T00ls | 低调求发展 - 潜心习安全

/etc/ssh/sshd_config/root/.bash_history 历史命令/root/.ssh/authorized_keys ssh公钥/root/.ssh/id_rsa ssh私钥/root/.ssh/known_hosts /root/.mysql_history/proc/net/arp 内网arp表信息/proc/net/route 内网路由表信息/proc/net/tcp 主机建立的tcp连接信息，类似于netstat/proc//cmdline 其中pid替换为进程号，返回当进程运行时的命令/proc//environ 其中pid替换为进程号，返回当进程运行时的环境变量信息/proc/self/loginuid ...

网动统一通信平台(Active UC)密钥泄露

2024-10-12 15:17:13 7 100

请教，私有云上的对象存储怎样提高安全防御能力🙏🙏

2024-10-11 15:46:21 9 167

JAVA 安全 | 深入分析 Runtime.exec 命令执行底层机制

2024-10-11 09:59:00 1 246

天清汉马VPN任意文件读取深入利用求助

2024-10-11 09:50:11 13 271

求助,在mysql,redis这些都不出网的情况下有什么思路可以继续进行?

2024-10-11 00:45:21 8 188

安全资讯

新闻资讯回复0次

OpenAI 阻止了 20 起利用人工智能进行网络犯罪和虚假信息的全球恶意活动

这项活动包括调试恶意软件、为网站撰写文章、为社交媒体账户生成传记以及为 X 上的虚假账户创建 AI 生成的个人资料图片。这家人工智能公司表示： “威胁行为者不断发展和试验我们的模型，但我们尚未看到证据表明这会带来他们在制造全新恶意软件或吸引病毒式传播受众的能力上取得重大突破。”该公司还表示，它扰乱了与美国、 ...

2024-10-10 21:33:54 0 195

新闻资讯回复1次

互联网档案馆遭遇黑客攻击，3100 万用户数据被泄露

IT之家 10 月 10 日消息，科技媒体 arstechnica 今天（10 月 10 日）发布博文，报道称互联网档案馆网站 Archive.org 遭遇黑客攻击，导致大约 3100 万用户数据被泄露。互联网档案馆（Internet Archive）是一个非营利性的数字图书馆，成立于 1996 年，旨在提供免费、普遍的访问各种数字内容，包括文本、电影、音乐和网站等。I ...

2024-10-10 18:49:37 1 188

新闻资讯回复0次

窃取加密货币的恶意软件活动感染了 28,000 人

来自俄罗斯、土耳其、乌克兰和欧亚地区其他国家的超过 28,000 人受到大规模加密货币窃取恶意软件活动的影响。该恶意软件活动将自己伪装成通过 YouTube 视频和欺诈性 GitHub 存储库推广的合法软件，受害者在其中下载受密码保护的档案，从而引发感染。据网络安全公司 Dr. Web 称，该活动使用盗版办公相关软件、游戏作弊和黑客 ...

2024-10-10 11:45:23 0 168

新闻资讯回复0次

紫队行动期间利用 macOS 的一个 Microsoft Teams漏洞

紫队的操作背景作为紫队的一员，我们设法在运行 macOS 的计算机上获得远程访问权限（以用户身份）。除了设法入侵计算机之外，我们还想实施对客户产生明显影响的示例。因此，我们一直在考虑是否要窃听计算机或检索其视频流。由于Microsoft Teams默认安装在所有 macOS 计算机上（由客户端安装），因此我们将注意力转向了应用 ...

2024-10-10 00:29:04 0 253

新闻资讯回复0次

新型 Gorilla 僵尸网络在100 个国家/地区发起超过三十万次DDoS 攻击

网络安全研究人员发现了一个名为 Gorilla（又名 GorillaBot）的新型僵尸网络恶意软件家族，其灵感来自泄露的Mirai僵尸网络源代码。网络安全公司绿盟科技上个月发现了这一活动，它表示，2024年9月4日至9月27日期间，该僵尸网络“发出了超过30万条攻击指令，攻击密度令人震惊。平均每天，该僵尸网络发出的旨在发起分布式拒绝 ...

2024-10-09 21:50:14 0 186

新闻资讯回复0次

零日警报：三个关键的 Ivanti CSA 漏洞正被积极利用

Ivanti 发出警告称，影响其云服务设备 (CSA) 的三个新的安全漏洞已遭到广泛利用。这家总部位于犹他州的软件服务提供商表示，这些零日漏洞正与该公司上个月修补的 CSA 的另一个漏洞一起被用作武器。成功利用这些漏洞可以允许具有管理员权限的经过身份验证的攻击者绕过限制，运行任意 SQL 语句，或获取远程代码执行。该公司表 ...

2024-10-09 21:10:45 0 163