SAP Solution Manager 远程代码执行漏洞（CVE-2020-6207） 1. 通告信息2021年1月25日，安识科技A-Team团队监测到国外安全研究人员披露了SAP Solution Manager EemAdmin 远程代码执行漏洞（C... 2021-01-27 19:14:01 | 阅读: 272 | 收藏 | www.secpulse.com 安全 漏洞 攻击 攻击者 远程

【高级持续性威胁追踪】当黑客不讲武德，安全专家也容易被骗 摘要 漏洞研究者是大家心目中的安全专家，然而当安全专家的心理弱点被不讲武德的黑客利用，专家电脑上高价值的智力资产就会处于危险的境地，然而更危险的是这些本用于研究... 2021-01-27 16:38:39 | 阅读: 285 | 收藏 | www.secpulse.com 攻击 攻击者 漏洞 安全 c2

使用P2P网络流量对比特币匿名性进行分析 摘要：过去几年，比特币得到了广泛关注。使用比特币可以创建伪匿名的金融交易吸引了大量对隐私比较看重的用户。虽然之前就有研究人员用聚类和流分析来分析比特币的匿名程度，但还没有研究人员对比特币... 2021-01-26 12:18:01 | 阅读: 298 | 收藏 | www.secpulse.com 映射 数据 流量 模型

比特币的匿名性分析 摘要：比特币中匿名是一个复杂的问题。在系统中，用户是根据公钥来唯一识别的。想要找出匿名用户真实身份的攻击者必须要能够共建公钥于用户之间的1对多映射，将系统以外的信息与用户进行关联。为了预... 2021-01-26 12:07:18 | 阅读: 257 | 收藏 | www.secpulse.com 网络 信息 映射 攻击 余额

渗透贯穿始终下篇 目录应急响应分析具体安全事件异常点排查查看日志D盾查杀追踪溯源溯源的思维导图常用的网址排错参考链接分析具体安全事件常见的安全事件：Web入侵：挂马、篡改... 2021-01-26 12:02:20 | 阅读: 261 | 收藏 | www.secpulse.com rsv 找回 安全 溯源

渗透贯穿始终中篇 目录测试过程信息收集漏洞利用代码审计文件上传获得shell远程控制win7持久后门之注册表getshellwindows 10漫游内网内网信息收集横向移动隧道... 2021-01-26 11:54:27 | 阅读: 302 | 收藏 | www.secpulse.com php mimikatz windows 信息 远程

渗透贯穿始终上篇 目录描述拓扑图整体思路内网渗透思路内网渗透的思维内网——渗透思路小型内网渗透思路大型内网渗透思路内网渗透感受准备域环境搭建（win2012）开始配置域域控服务... 2021-01-26 11:12:43 | 阅读: 324 | 收藏 | www.secpulse.com 渗透 网络 攻击 信息 数据

Dnsmasq 软件多个高危漏洞 1. 通告信息2021年1月21日，安识科技A-Team团队监测到国外研究团队JSOF披露了Dnsmasq软件中的多个漏洞。Dnsmasq 软件提供DNS 缓存和DHCP 服务... 2021-01-25 17:15:05 | 阅读: 272 | 收藏 | www.secpulse.com dnsmasq 漏洞 安全 攻击 远程

JumpServer Websockets 未授权访问漏洞 JumpServer 是全球首款完全开源的堡垒机, 使用 GNU GPL v2.0 开源协议, 是符合 4A 的专业运维审计系统。 使用 Python / Django 进行开发, 遵... 2021-01-25 15:18:57 | 阅读: 276 | 收藏 | www.secpulse.com proxy asset buffering payload celery

CVE -2021-1647 Microsoft Defender远程代码执行漏洞 1. 通告信息2021年01月13日，安识科技A-Team团队监测Microsoft官网发布了Microsoft Defender 缓冲区溢出漏洞的风险通告，该漏洞编... 2021-01-22 17:14:37 | 阅读: 293 | 收藏 | www.secpulse.com windows microsoft 漏洞 defender 安全

深信服EDR快速发布Windows condrv.sys内存损坏漏洞防护 背景概述近日，深信服安全团队追踪一则Windows 10 condrv.sys存在内存损坏漏洞的信息，漏洞等级为高危。该漏洞是由于Windows 10中condrv设备不正确的设置导致... 2021-01-22 15:48:06 | 阅读: 266 | 收藏 | www.secpulse.com 漏洞 补丁 condrv windows 高危

蓝军HVV实用工具和网站总结（工具已打包） 这篇文章排版不是很好建议公众号查看→点击进入HW工具包下载直接点击，也可在公众号里获取很抱歉，来晚了，转眼已经第十天了，昨天得知很多单位都退（chu）场（ju）了，真是遗憾，希望剩下的... 2021-01-22 15:36:44 | 阅读: 271 | 收藏 | www.secpulse.com 安全 信息 威胁 漏洞 监控

关于此次condrv.sys拒绝服务漏洞分析 针对本次浏览器输入\\.\globalroot\device\condrv\kernelconnect导致主机拒绝服务的情况，查明原因是由于condrv驱动的疏忽，在IRP_MJ_CRE... 2021-01-22 12:51:05 | 阅读: 258 | 收藏 | www.secpulse.com drvobj pdevice iostatus mj devobj

漏洞情报｜2021年1月Oracle重要补丁更新 – Weblogic远程代码执行漏洞风险通告（CVE-2021-2109） 近日，腾讯云安全运营中心监测到，Oracle发布了2021年1月的安全更新补丁，包含Oracle产品系列中的329个新安全补丁。此次公告中特别提到了，2020年11月1日发布的Orac... 2021-01-20 17:18:37 | 阅读: 332 | 收藏 | www.secpulse.com 漏洞 安全 weblogic 补丁 腾讯

漏洞情报｜2021年1月“微软补丁日” Windows Defender等多个产品高危漏洞风险通告（CVE-2021-1647） 近日，腾讯云安全运营中心监测到，微软发布了2021年1月的例行安全更新公告，包含漏洞CVE编号83个，其中严重级别漏洞10个，重要级别73个。远程代码执行漏洞14个，安全功能绕过漏洞6... 2021-01-20 16:23:25 | 阅读: 301 | 收藏 | www.secpulse.com windows defender 漏洞 安全

记一次CTF实战练习(RE/PWN) 这是Hgame_CTF第二周的题目，一共有四周。相对来说，比第一周难（HgameCTF(week1)-RE,PWN题解析）。这次的有一道逆向考点也挺有意思，得深入了解AES的CBC加密模... 2021-01-19 12:03:53 | 阅读: 304 | 收藏 | www.secpulse.com 0i64 o0o chipertext 加密 remote

面向数据的安全威胁建模方法 当前,全球正处于数据变革的新时代,数据正在成为组织机构核心资产，甚至已经成为关乎企业生死存亡的关键要素，雅虎、Facebook等互联网巨头都曾因数据安全问题造成的巨大损失，... 2021-01-18 17:13:01 | 阅读: 268 | 收藏 | www.secpulse.com 数据 威胁 安全 风险

新环境中的工控系统安全风险及防护技术 引言工控系统是工业生产的核心中枢，广泛应用在各大工业行业领域，在网络化发展的新环境下，工控系统更是关键基础信息设施的中枢神经系统。随着国家推进工业互联网建设，传统工控系统的过... 2021-01-15 16:33:53 | 阅读: 243 | 收藏 | www.secpulse.com 安全 控制 网络 漏洞 数据

从技术角度深入剖析SolarWinds入侵事件 原文地址：https://blog.qualys.com/vulnerabilities-research/2021/01/04/technical-deep-dive-into-sol... 2021-01-14 15:15:59 | 阅读: 284 | 收藏 | www.secpulse.com 攻击 信息 哈希 注册表

数据分类分级标准解析 一、引言云计算、大数据、移动互联、物联网和人工智能等技术推动了整个社会的数字化，数据成为继土地、人力、资本、管理、技术之后的新型生产要素，能够在流动、分享、加工和处理的过程... 2021-01-14 12:08:06 | 阅读: 294 | 收藏 | www.secpulse.com 数据 安全 信息 分类法