文章列表

安全资讯回复0次

Apple Touch ID漏洞被用于劫持iCloud账号

今年初，苹果公司修复了一个iOS和macOS中的一个安全漏洞，攻击者利用该漏洞可以获取用户iCloud账号的未授权访问权限。该漏洞是2月份由Computest的安全研究人员Thijs Alkemade发现，漏洞位于苹果公司的TouchID (FaceID)生物特征实现中，经过认证的用户可以用TouchID 来登入Safari上的站点，尤其是那些使

2020-8-15 11:44 0 1617

技术讨论回复4次

请教一个关于加密shellcode的py脚本

我想问一下，为什么用原作者带的shellcode执行就不会报错，但是我自己用msf或者c2生成的shellcode就会报问了一个python大佬，他说代码没问题，问题出现在数据。因为之前看免杀的文章，经常看到这个，是哪里搞错了吗，有没有遇到过这种情况的我看报错说的是列表索引必须是整数，而不是非类型，asmarray

2020-8-14 19:24 4 4727

安全资讯回复0次

微软2020年8月周二补丁修复120个漏洞和2个零日漏洞

零日漏洞# 1本月修复的两个零日漏洞中的第一个是Windows操作系统中的一个漏洞。据微软披露，攻击者可以利用被追踪到的CVE-2020-1464漏洞让Windows让不正确的文件签名生效。这家操作系统制造商指出，攻击者可以利用这个漏洞绕过安全特性，加载不正确签名的文件。就像所有微软的安全建议一样，关于漏洞和

2020-8-14 10:53 0 1089

安全资讯回复0次

文件显示美国将DDS视为黑客犯罪组织

公告中写道："一个犯罪黑客组织分布式拒绝秘密（DDS）于2020年6月19日进行了一次针对联邦、州和地方执法数据库的黑客和泄密行动，可能是为了支持或回应因乔治-弗洛伊德之死而引发的全国性抗议活动。"据称，DDS泄露了全球200个警察部门、融合中心和其他执法培训和支持资源的十年数据。DDS此前曾针对俄罗

2020-8-14 06:50 0 1143

安全资讯回复1次

以色列挫败朝鲜黑客的重大网络攻击

国防部周三宣布，一群自称为“ Lazarus Group”的恶意黑客对以色列国防工业进行了大规模的网络攻击。　　以色列国防部安全局发表的一份声明解释说：“该小组的成员使用了各种黑客手段，包括'社会工程'和冒名顶替。”　　黑客的战术之一是在名为LinkedIn的社交网络上的“虚假个人资料”，在高科技领域的

2020-8-13 21:41 1 3639

渗透测试回复17次

安全技术|BloodHound 使用指南

BloodHound是一种单页的JavaScript的Web应用程序，能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径，防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供（作者：randall），旨在帮助大家深入了解BloodHound工具的使用

2020-8-13 18:00 17 7552

安全资讯回复1次

自2020年3月以来NetWalker勒索软件团伙已经赚了2500万美元

McAfee最近发布了一份关于NetWalker行动的综合报告，它能够追踪受害者向该勒索软件团伙比特币地址支付的款项。然而，安全专家认为，由于他们的观点并不完整，该团伙可能从他们的非法行动中获得更多的利益。NetWalker作为一个勒索软件，最早出现在2019年8月。在最初的版本中，该勒索软件的名称为Mailto

2020-8-12 10:56 1 1439