文章列表
网络犯罪天堂Deer.io之死
对于黑客（本文指代“骇客”）来说，Deer.io这个平台应该并不陌生。明面上，Deer.io是俄罗斯一个普普通通的建站网站，但实际上，早已成为黑客们售卖数据、服务的庇护所，演变为提供暗网式服务的比特币兑换平台。至少从2013年10月开始，Deer.io网站进行运营，至今存活超过6年。该平台上声称拥有超过2400
CobaltStrike Powershell Bypass AV 初探
### 0x01 Payload 分析`CobaltStrike` 版本不同所生成的`payload` 的也是不同的，方式大同小异，本文基于以下版本生成的 `payload` 进行分析。Version : CobaltStrike 3.8 May 23,2017Version : CobaltStrike 3.14 May 4,2019CobaltStrike 提供了两种执行 payload 的方式：+ 远程加载payload `powershe
使用火狐浏览器的Twitter网友请注意 你的非公开信息或已被曝光
作为一款主打安全隐私的开源浏览器，Mozilla Firefox 拥有一票相当忠实的多平台用户。然而近日爆出的一个 Twitter 漏洞，却给使用该浏览器访问社交网站的用户蒙上了一层阴影。外媒指出，如果你一直通过 Firefox 来访问 Twitter，便很可能已经将非公开信息数据保存在本地缓存中。庆幸的是，Twitter 方面
黑客网站曝光超过490万美国乔治亚州居民个人信息
上周六，某黑客论坛公布了包含 493 万 4863 乔治亚州居民的详细个人信息的数据库。在大小为 1.04 GB 的 Microsoft Access 数据库文件中，可查看到包括全名、家庭住址、出生日期、身份证编号、手机号码之类的隐私内容，甚至连已故公民的信息也没放过。周末的时候，数据泄露监视和预防服务公司 Under The
丰田合作腾讯科恩实验室 发现特定车型信息娱乐系统存漏洞
盖世汽车讯对于丰田汽车公司而言，保证网联技术系统的安全性等车辆性能是其重中之重，因此，丰田与安全研究人员和其他汽车制造商就汽车和企业网络安全展开了合作。据外媒报道，丰田与腾讯旗下知名的网络安全研究实验室–腾讯科恩实验室(Tencent Keen Security Lab)展开了合作。科恩实验室通过研究新兴
搜狐(sohu.com)某分站sql注入漏洞
搜狐(sohu.com)某分站sql注入漏洞
网易(163.com)某分站存储型xss跨站漏洞
网易(163.com)某分站存储型xss跨站漏洞
力帆汽车(lifan.com)某分站命令执行漏洞
力帆汽车(lifan.com)某分站命令执行漏洞
丁香园论坛(dxy.cn)某处存储型xss跨站漏洞
丁香园论坛(dxy.cn)某处存储型xss跨站漏洞
黑客劫持微软公司的数个YouTube帐户 以传播加密庞氏骗局
外媒ZDNet从一位读者那里了解到，黑客已经劫持了微软公司的一些YouTube帐户，并向该公司的订阅用户广播了一种加密货币庞氏骗局。根据消息来源，这些黑客入侵似乎发生在当地时间周一。尽管向YouTube工作人员报告了这些情况，但截至外媒记者发稿前，被劫持的帐户仍在直播。这位黑客目前正在直播前微软首
