DLL 劫持反击：在 ARM RDP 客户端上利用 Windows (CVE-2023-24905) 随着技术的进步和采用最新操作系统的新设备的推出，用户开始期待更高的安全性和更高的性能。但是，旧漏洞仍然可以进入新系统，给用户带来风险。 最近，在我们对 Cyolo 远程桌面协议 (RDP) 的研究中，... 2023-5-25 21:3:4 | 阅读: 17 | 收藏 | Ots安全 漏洞 攻击 windows 安全 fxsresm

谷歌翻译服务器在我国大陆的IP地址扫描、测试工具，支持GUI图形界面 谷歌翻译服务器（translate.googleapis.com）在中国大陆的IP地址扫描、测速工具。项目使用Python编写，GUI使用的是PySide6（Qt for Python 6）。下载地址... 2023-5-25 21:2:59 | 阅读: 20 | 收藏 | Ots安全 python windows ipfinder

红队安全攻防知识库 Z2O安全攻防高质量安全攻防星球社区，致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，以及最新学习研究成果等。常态化更新最新安全动态。涉及方向包括Web渗透、免杀绕过、内网攻防、代码审计、... 2023-5-25 21:2:54 | 阅读: 36 | 收藏 | Z2O安全攻防 安全 攻防 渗透 z2o

奇安信集团研究团队-sharpwmi基于rpc的横向移动工具，具有上传文件和执行命令功能 简介：这是一个基于135端口来进行横向移动的工具，具有执行命令和上传文件功能，通过wmi来执行命令，通过注册表来进行数据传输。原理：执行命令：   通过wmi来执行命令，server将命令结果保存在本... 2023-5-25 21:2:54 | 阅读: 151 | 收藏 | Ots安全 注册表 端口 powershell 512kb

《基础教学6——趋势股选股浅析》 本文选自淘股吧ID：论术法道前言：早盘加仓半导体到满仓，昨天最强分支传媒叠加数据要素、今天上午最强分支云游戏。对人工智能板块的判断要进行修正，但是不影响最近几日给的操作策略。本章对下午的操作给出应对策... 2023-5-25 20:33:11 | 阅读: 13 | 收藏 | 大v专访 尾盘 个股 数据 止跌

成交额70.58亿元!养家老师又来擒龙了！ 天乐有话说剑桥科技今日涨停，成交额70.58亿元，换手率43.54%炒股养家净买入1.92亿元，情绪大师又来擒龙了！芜湖！昨日的三大妖王今天继续涨停，短线赚钱效应炸裂，鸿博股份和剑桥科技创下新高，指数... 2023-5-25 20:33:5 | 阅读: 11 | 收藏 | 大v专访 交易员 马克 亏损 投资人 信息

首届盘古石杯全国电子数据取证大赛总决赛明日开战 2023-5-25 19:38:25 | 阅读: 18 | 收藏 | 网络安全与取证研究 网络 安全

如何使用Nuclear Pond快速执行互联网大规模扫描 关于Nuclear Pond Nuclear Pond是一个功能强大的网络扫描工具，该工具基于Nuclei实现其功能，可以利用Nuclei执行速度快、扩展性强的互联网范围大规模扫描任务。Nuclea... 2023-5-25 19:3:52 | 阅读: 18 | 收藏 | FreeBuf nuclei nuclear pond nuclearpond

货拉拉数据加密治理实践 背 景在当前环境下数据安全、网络安全的重要性逐步提升。在网络安全法和个人信息保护法中也明确提出，企业需要针对敏感数据加强安全措施，敏感数据需要加密存储。针对数据加密已经有了非常成熟的技术，比如在应用侧... 2023-5-25 19:3:47 | 阅读: 14 | 收藏 | FreeBuf 数据 加密 加解密 安全 dk

乘客信息泄露！网站、App瘫痪！SAS航空公司再次遭黑客入侵 据报道，北欧航空公司今年第二次被亲俄的黑客组织 "匿名苏丹 "攻破，导致SAS网站和其航空公司的应用程序瘫痪数小时。美国东部时间周三早上6:30左右，SAS的客户开始在Twitter上抱怨无法进入该航... 2023-5-25 19:3:43 | 阅读: 14 | 收藏 | FreeBuf 攻击 苏丹 sas 瑞典

黑掉卫星！美国“太空黑客”战略野心勃勃 作者丨Zicheng编辑丨zhou人类对太空的探索与利用没有边界。从1957年苏联发射第一颗人造卫星拉开了全球太空军备竞赛的序幕，到现在，近地空间已被数以千计的人造卫星编织成网，并成为数字化、信息化时... 2023-5-25 19:3:39 | 阅读: 15 | 收藏 | FreeBuf 网络 安全 美国 攻击

关于某次授权的大型内网渗透测试 原文链接：https://forum.butian.net/share/2261（作者：Q16G）接到朋友邀请，要进行一个授权站点的渗透，但是进去实际环境才发现是多域控主机。也学习了很多后渗透手法，比... 2023-5-25 18:13:57 | 阅读: 15 | 收藏 | 小艾搞安全 上线 横向 conhost dc2 avv

本周更新！Unidbg 模拟执行精讲 内容更新在当今移动应用开发领域，Android Native 应用已经成为大量应用的核心。攻防双方都经常采用反调试、加壳、加密等一系列安全措施来保护Android Native 应用的核心算法，以避免... 2023-5-25 18:6:37 | 阅读: 13 | 收藏 | 看雪学苑 逆向 安全 攻击 精讲 中高级

黑客通过假冒剪映传播恶意软件 近日，网络安全公司Cyble报告了一类冒充字节跳动旗下热门视频剪辑工具CapCut（国际版剪映）的恶意软件分发活动。CapCut是配套于TikTok（国际版抖音）的免费视频剪辑软件，能够完成大多数视频... 2023-5-25 18:6:33 | 阅读: 15 | 收藏 | 看雪学苑 capcut cyble 攻击 redline

记一次基于unidbg模拟执行的去除ollvm混淆 代码混淆是逆向分析中最令人头疼的问题之一。 面对混淆，通常的做法是直接硬着头皮调试，因为混淆只能混淆代码的形，但是代码的神——执行逻辑是不会变的，单步调试下去往往能梳理出程序本身的执行逻辑。但是面对非... 2023-5-25 18:6:29 | 阅读: 16 | 收藏 | 看雪学苑 指令 peek tolowercase locale capstone

AI换脸10分钟诈骗430万，黑产诈骗怎么防 关于新型“AI 换脸”诈骗如何防范。作者：qichao、huann、lube、mason、bingzhe随着 ChatGPT、Midjourney、Stable Diffusion 等现象级应用的广泛... 2023-5-25 18:4:0 | 阅读: 13 | 收藏 | 腾讯技术工程 信息 数据 模型 受害 llms

Ledger Recover 争议解读及其与 MPC 钱包的安全性对比 近日，硬件钱包 Ledger 发布的新功能“Ledger Recover”引发了广泛争议。本文将探讨 Ledger 这一助记词备份服务背后的争议原因，并探讨其与MPC钱包私钥管理方式的异同。5月16日... 2023-5-25 18:1:32 | 阅读: 7 | 收藏 | Cobo Global ledger mpc 助记 cobo 安全

采埃孚4D毫米波雷达拆解 点击上方蓝字谈思实验室获取更多汽车网络安全资讯传统毫米波雷达也叫3D毫米波雷达，具有3个维度的信息，分别是距离、速度、方位角。而4D毫米波雷达在此基础上增加了高度信息，形成了4维信息输入，避免了以往对... 2023-5-25 17:54:10 | 阅读: 18 | 收藏 | 谈思实验室 4d 汽车 毫米波 毫米 安全

基于VN5650的以太网配置 点击上方蓝字谈思实验室获取更多汽车网络安全资讯嵌入式开发，仿真环节至关重要。仿真，自然脱离不了仿真设备的使用，本文基于VN5650，讨论一下以太网的配置与使用。本文使用软/硬件环境：CANoe 15.... 2023-5-25 17:54:6 | 阅读: 18 | 收藏 | 谈思实验室 vn5650 汽车 信息 安全 网络

完整议程 | YAK开源发布会正式进入倒计时！ 2023-5-25 17:36:40 | 阅读: 16 | 收藏 | Yak Project yak