0x01 前期侦查1、访问凭证泄露在信息收集阶段，通过传统攻防下的信息收集方式，收集到目标的数据库账户密码、谷歌云平台账户密码，access token、服务账户凭证等。2、备份谷歌云
2022-04-25 admin 64
用户名枚举漏洞描述一般存在于系统登录或注册页面，利用登陆系统中的漏洞可以试验出是否存在的哪些用户名，返回不同的出错信息可枚举出系统中存在的用户名。此处以注册页面为例
2022-04-25 admin 77
4月6日，麻栗坡县4人居家期间购买“矿机”挖掘FIL虚拟货币被诈骗，1人被刷单诈骗，共计遭受财产损失48万元。 案情 下载App被骗损失惨重 经调查，4名受害群众居家期间，通过手机下载
2022-04-24 admin 55
4月22日，2022首届网络空间内生安全发展大会暨第四届先进计算与内生安全国际学术会议-内生安全生态论坛在线上举办。本次论坛由网络通信与安全紫金山实验室和中国网络空间内生
2022-04-24 admin 82
近日，2022年南网数研院平台安全分公司南网云平台容器安全防护软件采购项目发布招标公告，该项目预计采购11套容器安全防护软件，最高限价1595万元。项目概述：南网云平台上相应数字
2022-04-24 admin 55
2021年业界共检测发布了20175个新漏洞，创下年度新增漏洞数量新高。过去10年业界发布的漏洞总数在2021年累计达到166938个，十年间增长了三倍。但漏洞增长只是问题的冰山一角。
2022-04-24 admin 60
在网上购买了员工的凭证后，这些成员可以使用公司的内部工具--如T-Mobile的客户管理系统Atlas来进行SIM卡交换攻击。这种类型的攻击涉及劫持目标的移动电话，将其号码转移到攻击
2022-04-24 admin 57
我们把apk拖入模拟器，然后打开：随意输入一串密码点击输入密码试试。可以看到，提示我们验证码校验失败：我们打开jeb进行分析，直接把apk拖进去： 聊聊jeb的使用，拖入apk即可进行自动反
2022-04-24 admin 66
