背景 摩诃草，又名Hangover、Patchwork、白象等，奇安信内部跟踪编号为APT-Q-36，最早由国外安全厂商Norman披露并命名为Hangover，2016年8月其他厂商后续披露了摩诃草组织的详细报
2022-06-01 admin 119
0x01 前言最近看到了关于很多红队方面的文章，如何进行信息收集，从单一目标或多个目标中进行快速查找漏洞。今天提供一种针对较多资产或目标的情况下进行批量识别目标框架进行
2022-06-01 admin 91
整个过程仅讲思路的实现，因笔者日常工作并不相关，从构思到实现，前前后后大概花了两个月时间，未对数据进行整理，也未列出具体的步骤，仅供研究与参考，思路如有雷同，那真是太好了概念根
2022-06-01 admin 102
Android APP测试时，经常发生会遇见数据包加密传输，这样就会影响测试。不过，Brida可以编写加密解密脚本，对加密的数据包进行解密，在加密。工具或者插件都是为了测试方便。环境Andr
2022-06-01 admin 179
Gartner预测：到2023年，主流的云服务提供商出现重大安全事件的概率将非常低，99%以上的云安全问题都是由客户的过错引起的。而到2024年，利用云基础设施的可编程性来改进云上工作负
2022-06-01 admin 78
昨天突发奇想，要不找个从projectdiscovery.io往下拖 资产的脚本然后设置定时任务接入扫描器 如red+xray ,nuclei,发现新资产直接梭哈，不不就OK了吗？（有利有弊，所有的扫描流量好像
2022-06-01 admin 117
网络素养的概念是随着互联网的发展不断演进的，不是一种单一的能力或品质，而是一系列从生活和环境中习得或在重塑性操作中掌握的知识、技能、行为规范和精神气质的综合体。构建
2022-06-01 admin 66
澳大利亚养老金提供商Spirit Super的网站遭钓鱼攻击导致“一些个人信息被泄露”。 “超级基金”证实，在员工的电子邮件帐户被访问后，用户数据于2022年5月19日遭到泄露。对该
2022-06-01 admin 76
