• 移动网络攻击:智能手机恶意软件的不同方面

    移动应用程序的数量正在迅速增加,但安全风险也在增加。TeaBot Remote Access (TRAT) 木马程序在2021年初出现,旨在窃取受害者的凭据和短消息,该木马目前仍然很猖獗。行为生物识

    2022-05-26 admin 91

  • 基于docker的网络安全靶场搭建(建议收藏 -实战靶场)

    #1背景介绍在学习网络安全技术过程中,我们往往需要有一个自己的操作机与多个用来搭建环境的靶机,使用VM虚拟机模拟资源占用较大,成本高、局限性大且使用十分不便。这时我们可以

    2022-05-26 admin 147

  • 服务器入侵排查

    随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考:背景信

    2022-05-26 admin 81

  • Mozilla 修复在 Pwn2Own 上利用的 Firefox 和 Thunderbird 0day

    Mozilla 释出了紧急更新,修复了在 Pwn2Own 2022 黑客挑战赛上安全研究人员利用的 Firefox 和 Thunderbird 0day。Firefox 100.0.2、Firefox ESR 91.9.1、Firefox for Android

    2022-05-26 admin 117

  • 云原生安全Tetragon案例之安全产品自防护

    HardenedVault 写道 "2022年5月16日,云原生安全公司Isovalent的CTO宣布开源了其内部开发了多年的基于eBPF安全监控和阻断的方案:Tetragon。由于Tetragon宣称可以防御容器逃逸

    2022-05-26 admin 98

  • 搜狐中招钓鱼邮件诈骗的技术和基础设施分析

    背景概述 2022年4月中旬,客户反馈收到以工资补贴相关为诱饵的钓鱼邮件。邮件附件为doc文档,其中包含一个二维码(如下图所示)。扫描二维码后,将跳转到钓鱼链接:http://*. kjhdf[.]u

    2022-05-26 admin 186

  • 越权访问测试

    0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中,8.1.4.2安全计算环境—访问控制项中要求包括:a)应对登录的用户分配账户和权限;b)应重命名或删除默

    2022-05-26 admin 110

  • 在野利用 | Swagger-UI 跨站脚本漏洞

    0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用已公开已公开已公开存在0x02漏洞描述Swagger UI 是一个受欢迎的开源工具,可帮助用户在没有任何实现逻辑的情况下可视化API资源并

    2022-05-26 admin 311