• 高通和联发科的ALAC漏洞危及大部分安卓设备

    近日,以色列网络安全公司Check Point的安全研究人员在公告中揭露ALAC存在远程代码执行漏洞,使得攻击者能够远程访问受影响移动设备的媒体和音频对话。ALAC(Apple Lossless Audi

    2022-04-24 admin 59

  • NtSockets - 直接与驱动通信实现sockets

    本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID:zhenwo最近在研究syscall相关的技术,无意中发现了这个NtSockets(只使用NtCreateFile和NtDeviceIoControlFile 函数,直接操作afd.sy

    2022-04-24 admin 89

  • ntds.dit导出与利用总结

    STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修

    2022-04-24 admin 113

  • 最高检发布打击治理电信网络诈骗及关联犯罪典型案例

    最高检发布打击治理电信网络诈骗及关联犯罪典型案例坚持惩防治结合筑起防范诈骗“防火墙”4月21日,最高人民检察院发布10件打击治理电信网络诈骗及关联犯罪典型案例,以及加强

    2022-04-24 admin 49

  • CISA 发出警告,攻击者正在利用Windows 漏洞

    Bleeping Computer 消息称,美国网络安全和基础设施安全局(CISA)在其积极利用漏洞列表中新增三个安全漏洞,其中包括 Windows Print Spooler 中的本地权限提升漏洞。从微软发布的

    2022-04-24 admin 57

  • 未打补丁的Exchange服务器遭Hive勒索攻击 逾期就公开数据

    在攻击获得系统权限之后,该勒索软件就会通过 PowerShell 脚本启动 Cobalt Strike,并创建了一个名为“user”的新系统管理员账户。然后,攻击者使用 Mimikatz(一款功能强大的轻量

    2022-04-24 admin 56

  • 自用Windows提权EXP工具包

    声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试

    2022-04-24 admin 66

  • 内网渗透测试:初探远程桌面的安全问题

    前言远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中,拿下一台主机后有时候会选择开 3389 进远程桌面查看一下对方主机内有无一些有价值的东西可以利用。但是

    2022-04-24 admin 131