文章列表
钓鱼邮件积分制
前言：The last few days 一直在钓鱼，绕钓fish mail策略都快绕疯了。在诸位大佬的帮助下终于进了收件箱，发现的确钓鱼邮件的防御策略跟杀软一样是采用积分策略。1.积分策略首先我们得了解一下什么是积分策略，积分策略从字面上来看就是积累分数的一个策略，举个例子：小明想在上海落户，如果小明是人
通读审计之天目MVC
0x00 前言天目MVC是天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架。我们今天所通读的CMS为天目MVC，从了解框架运行原理到漏洞挖掘。源码下载地址：https://www.a5xiazai.com/php/141613.html官网下载渠道：因为本篇文章涉及到前台漏洞，笔者已将漏洞信息提交给官网，官网已经更
关于cobaltstrike 3.14生成的https远控木马流量的疑问
最近在看cobaltstrike的马的流量特征，看http的马一切很正常，但是测试https马的时候，发现会发起一个请求地址为：http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab这是微软的地址，难道是因为证书原因吗，哪位大佬解释一下。
微软警告Windows DNS服务器存在重大漏洞 如不重视可能形成蠕虫攻击
访问MSRC报告：https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/"蠕虫漏洞有可能在没有用户交互的情况下，通过恶意软件在易受攻击的计算机之间传播，"微软首席安全项目经理Mechele Gruhn解释说。"Window
win10 2004 WSL2安装重塑你的linux渗透环境
win10 2004 WSL2安装重塑你的linux渗透环境本文为原创公开文章，在个人公众号也有同步发布，如有违规，请管理删帖~###### Author：别叫我老王###### Date：20200713###### 0x00 背景介绍本文博主是一个没有技术且低危时长两年半的渗透练习生，自己上大学时买了个游戏本，也不是为了打游戏，就是瞅着配
linux通配符的利用
忽然发现自己在限号名单里，有些慌,最近也比较懒没做什么渗透和ctf题,所以就发下之前打靶机的总结吧。之前在打hackthebox的靶机Shrek发现的一个技巧，也就是2014年公布的unix和linux中的通配符漏洞。简单来说这个漏洞就是可以添加linux命令中的参数作为文件名,执行的时候就可以执行创建的参数名,比如可
朝鲜黑客正在从网上购物者那里掠夺信用卡细节
荷兰网络安全公司SanSec报告了这些攻击。它写道，自2015年以来，数字掠夺技术一直在增长，虽然传统上是由俄罗斯和印度尼西亚语的黑客组织使用，但政府支持的朝鲜犯罪分子现在正在拦截在线商店的信用卡细节。 攻击涉及获取网店后端服务器的访问权限，通常是通过向员工发送诱杀邮件来获取他们的密码
Cloudflare在6月下旬遭到大规模DDoS攻击
6月21日，Cloudflare自动缓解了高容量的DDoS攻击，该攻击的峰值为每秒7.54亿个数据包。这次攻击是从6月18日到6月21日结束的为期四天的有组织运动的一部分：攻击流量是从超过316,000个IP地址发送到单个Cloudflare IP地址的，该地址主要用于我们免费计划中的网站。攻击期间未报告停机或服务降级，并且由
黑客组织 Keeper 追踪：三年间入侵 570 家电商网站 牟利 700 多万元
黑客组织“Keeper”表示对在过去三年间，全球超过 570 个在线电子商务网站的数据泄漏事件负责。该黑客阻止惯用伎俩是入侵商城的后台，修改源代码、嵌入恶意脚本、记录购物者在付款时的支付卡细节等等。这类网络攻击也被称之为“web skimming/e-skimming”（网页掠夺）。在威胁情报公司 Gemini Advisory
研究发现平均为70.91美元就能在暗网买到银行账户
据Digital Shadows网络安全研究人员称，包括银行账户和网络管理员账户在内的逾150亿条各类账户信息在暗网上“待价而沽”，其中有些信息甚至可供免费访问。许多账户被多次分享，表明用户不知道自己的账户已遭到攻击。即使信息存在重复，在暗网上“待价而沽”的“独立”账户超过50亿个。Digital Shadows
