• 勒索软件不只是赎金 还有更多的隐性成本

    担心支付勒索软件赎金会影响公司财务?那你担心得太早了,算出勒索软件攻击的真正成本才是真伤心。因为从勒索软件攻击恢复所需的总成本可能比赎金要高得多得多。Check Point最

    2022-05-16 admin 82

  • 渗透测试学习笔记--提权

    提权需要的东西有点儿多,笔记里出现的工具不建议在百度上下载。可以去找找替代,上GitHub看看一些命令Type 查看文件内容Cacls命令 设置权限提权前针对网站测试过程中,通过websh

    2022-05-16 admin 132

  • API安全测试:主动识别API漏洞

    20多年的开发部署后,API已经到处都是。2021年的调查研究中,73%的企业表示自己已经发布了超过50个API,且这一数字还在不断增长。API在当今几乎每个行业里都起着举足轻重的作用,而

    2022-05-16 admin 101

  • 内网信息收集篇

    0x01 前情提要在内网环境中,信息收集尤为重要。(通过多种协议)探测内网存活主机也属于信息收集的一部分。案例如下:非 root/administrator 下主动信息搜集此 webshell 这样获取

    2022-05-16 admin 89

  • 攻击者伪造WhatsApp语音通知来窃取信息

    研究人员发现,恶意攻击者在钓鱼活动中伪造了来自WhatsApp的语音信息通知,并且利用了合法的域名来传播恶意软件窃取信息。 云电子邮件安全公司Armorblox的研究人员发现了攻击

    2022-05-16 admin 54

  • 全国首例!短视频平台领域“网络爬虫”案件!提供软件者被判刑一年六个月!

    2021年9月,某信息公司员工吴先生在网络上发现有人在兜售一款名叫汇易获客的软件,通过对方官网获取电话,购买了该款软件。在使用过后,吴先生惊讶地发现该软件居然可以爬取自己公

    2022-05-16 admin 69

  • 黑客组织Killnet攻击意大利政府网站

    一群被称为“ Killnet ”的亲俄黑客对多个意大利机构的多个网站发起了攻击,其中包括参议院、国家卫生研究所和意大利汽车俱乐部 (ACI),即国家司机协会。袭击浪潮袭击了意大利

    2022-05-16 admin 65

  • 乌克兰黑客因在暗网上出售账户凭证而被判入狱

    一名乌克兰黑客因在网上出售被盗凭据而被判处四年徒刑。 周四(5 月 12 日),美国司法部 (DoJ) 表示,来自乌克兰切尔诺夫策的 Glib Oleksandr Ivanov-Tolpintsev因操作旨在暴力

    2022-05-16 admin 68