文章列表
Barnes & Noble遭网络攻击：消费者邮箱、购买记录被盗
需要明确指出的是，在攻击期间没有任何财务相关信息或付款细节被窃取。B&N表示，这些信息都是被加密和标记了的。然而这并不排除这些加密数据也有被窃取的可能，这些数据仍有可能成为解密尝试的牺牲品。不过这家公司承认，至少有两条客户信息被曝光。这些包括用户的电子邮件和他们的购买交易信息。后者
挖墙脚！苹果挖走谷歌iPhone黑客团队一名重要成员
据外媒报道，苹果公司正招聘专门破解iOS的研究人员，并挖走了谷歌Project Zero的一名关键成员。据称，谷歌Project Zero黑客团队发现了苹果iOS和其他关键苹果软件的数十个关键漏洞。去年，苹果和谷歌就“零项目”在iOS系统中发现的一系列漏洞展开了争论，苹果表示谷歌夸大了这些漏洞。大约一年后的 10
Twitter禁止用户分享一篇拜登相关文章：包含黑客内容
据报道，Twitter周三禁止用户分享一篇文章，这篇文章声称掌握了亨特·拜登（Hunter Biden）是如何将一名乌克兰商人介绍给他的父亲、美国总统候选人乔·拜登（Joe Biden）的证据。文章表示，上述信息据称是从特拉华州一家电脑维修店的一台笔记本电脑中窃取的。Twitter称，该公司禁止分享这篇文章的做法
【僵尸申请复活】易语言控制台版shellcode加载器
暂时先删除了。
猥琐马儿问题解决+蚁剑改造+马儿过狗+简约一句话复活
0x00 前言仔细看了地气哥的一篇木马分析文章（https://www.t00ls.com/thread-58259-1-1.html），从中学习到了很多东西，非常感谢地气给我带来的知识，不然可能并没有此文。0x01 问题分析在地气文章末尾留下了送给大家的彩蛋（认真读文章的我肯定不会中标~）。下边就和大家分享一下彩蛋的蛋是怎么玩儿的
特制USB-C线缆可绕过MacBook Pro内置T2安全芯片的限制
（图 via Apple Insider）通过内部自制的 USB-C 调试线缆，checkra1n 团队演示向 Mac 设备发起了真实的攻击。如 YouTube 视频和博客文章所述，一旦接入该线缆，漏洞就会导致机器关闭。接着攻击者可将之切到 DFU 恢复模式，借助 checkra1n 工具取得根 SSH 会话。T2 Plug'NPwn（via）在第二段视频中，安
SQLServer 查询限定关键字
碰到前台可以直接输入sql语句，但只能select，确认是dba权限，表哥们有什么好的办法能绕过然后getshell吗？（sqlserver2008）补充字数补充字数补充字数补充字数补充字数补充字数补充字数
美司法部查获92个遭伊朗IRGC非法使用的域名
这些行为则违反了该国的《Foreign Agents Registration Act（以下简称FARA）》。另外，扣押文件还显示，其余的域名还将这些宣传传播到世界其他地方。FARA要求那些代表外国政府进行游说的机构在美国司法部注册。根据《国际紧急经济权力法(IEEPA)》，禁止未经授权由美国或美国人直接或间接向伊朗出口货物
众多防毒软件有漏洞， 可被攻击者用来提升特权
有网络安全研究人员发现，之前一些防毒软件中都有安全漏洞，可以让攻击者提升他们的特权从而使恶意软件可以在系统内隐藏更久，就连Windows自带的Defender也是一样。根据网络安全研究机构CyberArk的一份报告显示，这些防毒软件普遍都是需要高特权来运作的，因此在对面文件修改攻击时它们会更易遭殃，从
微软捣毁了臭名昭著的Trickbot勒索软件僵尸网络
Trickbot不是一个简单的恶意软件，任何免费的反病毒软件都可以检测到，它在受影响的设备中不断进化。Trickbot是一个多阶段的恶意软件，通常由一个外壳、一个加载器和一个主恶意软件模块组成。外壳使用多个不断变化的模板，旨在通过产生独特的样本来逃避检测，即使主要的恶意软件代码保持不变。希望了解
