據(jù)Bleeping Computer網(wǎng)站消息，一種名為 Electron Bot 的惡意程序已通過克隆《地鐵跑酷》（Subway Surfer） 和《神廟逃亡》（Temple...
發(fā)簡(jiǎn)信
IP屬地：湖南
-
微軟應(yīng)用商店現(xiàn)“克隆”游戲，內(nèi)涵惡意程序Electron Bot
-
瞄準(zhǔn)Windows的新興僵尸網(wǎng)絡(luò)：Kraken2021 年 10 月，ZeroFox Intelligence 披露了名為 Kraken 的僵尸網(wǎng)絡(luò)。Kraken 通過 SmokeLoader 進(jìn)行傳播，每次更新攻擊基礎(chǔ)...
-
T-Reqs：一款基于語(yǔ)法的HTTP漏洞挖掘工具
關(guān)于T-Reqs T-Reqs全稱為Two Requests，T-Reqs是一款基于語(yǔ)法的HTTP模糊測(cè)試漏洞挖掘工具，該工具可以通過發(fā)送版本為1.1或更早版本的變異HTTP...
-
分析HTTP請(qǐng)求以降低HTTP走私攻擊HTTP數(shù)據(jù)接收不同步攻擊的風(fēng)險(xiǎn)
寫在前面的話 HTTP/1.1自1991年至2014年，已經(jīng)走過了一段很長(zhǎng)的發(fā)展歷程： HTTP/0.9– 1991 HTTP/1.0– 1996 HTTP/1.1 RFC ...
-
你家的WIFI還是你的嗎？還是變成了不法分子的搖錢樹？在移動(dòng)互聯(lián)網(wǎng)已經(jīng)相當(dāng)普及的今天，家用Wifi已經(jīng)成為居家必備設(shè)備了，但你有沒有考慮過這樣一個(gè)問題，“我家的Wifi安全么，有沒有可能被別人蹭網(wǎng)，或者被黑客登錄進(jìn)來，竊取數(shù)據(jù)？...
-
圖像檢索技術(shù)怎樣準(zhǔn)如“雷達(dá)”，從一張到億張精準(zhǔn)定位圖片違規(guī)？
在Web2.0的時(shí)代下，圖像、視頻等各類異構(gòu)數(shù)據(jù)每天都在以驚人的速度增長(zhǎng)。如何在茫茫圖庫(kù)中方便、快速、準(zhǔn)確地找到所需圖像？你是否還在為如何檢索到真正想要獲取的圖像的關(guān)鍵字而苦...
-
某cms復(fù)現(xiàn)學(xué)習(xí)前言感覺自己還是對(duì)php審計(jì)有點(diǎn)不懂，遂找了個(gè)cms復(fù)現(xiàn)了一下幾個(gè)類型的洞，本人小白一個(gè)，大佬請(qǐng)繞道嘻嘻。 正文小插曲：首先源碼拉下來本地搭建的時(shí)候死活不行，后來看了inde...
-
甲方利用開源工具進(jìn)行釣魚演練演練前準(zhǔn)備工作 釣魚演練需求背景 目前肉眼可見的甲方兩大安全工作KPI，一類是政策合規(guī)數(shù)據(jù)合規(guī)，第二類是應(yīng)對(duì)各種大型攻防演練檢測(cè)。在攻防演練中大家常用的方法就是釣魚（懂的都懂...
-
總結(jié)常見的10種破解密碼方法
1、將屏幕記錄下來 為了防止鍵盤記錄工具，產(chǎn)生了使用鼠標(biāo)和圖片錄入密碼的方式，這時(shí)黑客可以通過木馬程序?qū)⒂脩羝聊唤仄料聛砣缓笥涗浭髽?biāo)點(diǎn)擊的位置，通過記錄鼠標(biāo)位置對(duì)比截屏的圖片...
-
針對(duì)Office宏病毒的高級(jí)檢測(cè)前言 攻擊者可能發(fā)送帶有惡意附件的釣魚郵件，誘導(dǎo)受害者點(diǎn)擊從而獲取對(duì)方的系統(tǒng)控制權(quán)限 期間會(huì)借助 Atomic[https://github.com/redcanaryco/...
-
某項(xiàng)目前端js抓包解密前言1、做某項(xiàng)目測(cè)試的時(shí)候，大家都知道肯定上來就抓包，接著就是一臉懵逼，發(fā)現(xiàn)數(shù)據(jù)包全部都是加密的，那咋辦啊肯定下一個(gè)啊。 [https://xzfile.aliyuncs.c...
-
HTTP協(xié)議和HTTPS協(xié)議的那些事文章目錄 HTTPS VS HTTP HTTPS=HTTP+加密+證書+完整性保護(hù) 加密 對(duì)稱加密 非對(duì)稱加密 混合加密 證書 完整性保護(hù) HTTPS并不能取代HTTP SS...
-
黑客高端de瀏覽器使用秘籍搜索引擎已經(jīng)成為上網(wǎng)必不可少的工具之一，聰明的黑客們發(fā)現(xiàn)，搜索引擎也能成為發(fā)動(dòng)網(wǎng)絡(luò)攻擊的工具。 Google Hacking，原指利用Google搜索引擎搜索信息來進(jìn)行入侵的...
-
一次前端安全測(cè)試小計(jì)一、前言 遇到一個(gè)傳輸過程數(shù)據(jù)被加密的網(wǎng)站，無法重放改包，前端也做了較為嚴(yán)格的限制，測(cè)試一度陷入僵局，最終從js找到突破點(diǎn)拿到web后臺(tái)管理員權(quán)限 二、過程 網(wǎng)站前端操作邏輯...
-
深入分析CVE-2021-4034及漏洞復(fù)現(xiàn)正向shell總結(jié) 一.winrm，http.sys(端口復(fù)用) 介紹 winrm HTTP.sys winrm默認(rèn)監(jiān)聽端口： 利用場(chǎng)景及其限制 目標(biāo)機(jī)器開啟winrm服務(wù) ...
-
如果您想更深入了解、學(xué)習(xí)黑客技術(shù)，歡迎關(guān)注滲透系統(tǒng)專題： Kali Linux （http://www.itdecent.cn/c/8700c004b051）
