越南海莲花APT针对中国大陆的邮件钓鱼技战术手法总结 大家好，我是ABC_123，公众号正式更名为”希潭实验室”，敬请关注。去年ABC_123跟朋友一起吃饭，听一个朋友兴奋地说道“我们抓到了一个海莲花！”，于是便引起了我对海莲花APT组织的兴趣。本期就分... 2023-5-18 17:3:6 | 阅读: 23 | 收藏 | 雷石安全实验室 莲花 受害 受害者 钓鱼 漏洞

一周网安知识汇总 | 今天不学习 明天变垃圾 点击上方蓝色字关注我们~一周网安知识汇总雷石安全实验室【2023.05.09-2023.05.15】本栏目内容由雷石安全实验室整理，主要分享国内外优秀文章和github优秀项目。微信链接可直接点击，外... 2023-5-16 17:10:33 | 阅读: 12 | 收藏 | 雷石安全实验室 安全 逆向 github 攻击 shellcode

一周网安动态【20230515】|点击了解网络安全资讯 一周网安动态Weekly Network Security2023-05-15 周一20230508-20230514             LEISHI# 内容预览 #政策法规1、公路水路关键信息... 2023-5-15 10:1:56 | 阅读: 19 | 收藏 | 雷石安全实验室 安全 漏洞 信息 网络

红队批量脆弱点搜集工具Find-SomeThing {点击蓝色 关注我们}指纹识别:调用“三米前有香蕉皮“前辈工具，他的工具比finger好用寻找资产中404，403，以及网页中存在的其他薄弱点，以及需要特定路径访问的资产后续会把nuclei加进来目前... 2023-5-12 16:56:6 | 阅读: 15 | 收藏 | 雷石安全实验室 windows 加进来 香蕉皮 403

网络空间搜索引擎使用技巧 {点击蓝色 关注我们}市面上有很多公开的的网络空间引擎，国内有fofa、钟馗之眼、hunter等，国外有shadan、Censys、riskiq等，通过这些网络空间引擎往往可以去检索到很多有趣的内容，... 2023-5-12 16:56:1 | 阅读: 160 | 收藏 | 雷石安全实验室 网络 钓鱼 代理

C++内存加密动态免杀defender 四五qq... 2023-5-11 17:1:51 | 阅读: 32 | 收藏 | 雷石安全实验室 挂钩 加密 shellcode messageboxa mbi

一周网安知识汇总 | 今天不学习 明天变垃圾 点击上方蓝色字关注我们~一周网安知识汇总雷石安全实验室【2023.05.02-2023.05.08】本栏目内容由雷石安全实验室整理，主要分享国内外优秀文章和github优秀项目。微信链接可直接点击，外... 2023-5-9 17:18:52 | 阅读: 19 | 收藏 | 雷石安全实验室 github 安全 挖掘 cobalt 漏洞

一周网安动态【20230508】|点击了解网络安全资讯 点击蓝字关注 | 订阅最新信息一周网安动态Weekly Network Security2023-05-08 周一20230501-20230507             LEISHI# 内容预览... 2023-5-8 11:15:21 | 阅读: 13 | 收藏 | 雷石安全实验室 安全 信息 谷歌

供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程 {点击蓝色 关注我们}大家好，我是顺丰的安全研究员K，我每天的工作就是搞搞前沿攻方技术研究，内部赋能提升安全防御能力，应急重大安全事件。在这个美好的早晨，我像往常一样沐浴着温暖的阳光、啃着我美味的馒头... 2023-5-4 17:39:40 | 阅读: 11 | 收藏 | 雷石安全实验室 安全 攻击 shellcode 免杀 木马

5·1放假通知 | 给自己放个假，不要忘记好好生活 2023-4-29 22:23:47 | 阅读: 4 | 收藏 | 雷石安全实验室 安全

通过服务进行Azure 权限升级 {点击蓝色 关注我们}这篇文章介绍了微软云计算平台的架构、服务、权限等，同时分析了因服务权限配置不当导致的权限提升问题。原文链接：https://infosecwriteups.com/azure-p... 2023-4-28 17:7:1 | 阅读: 8 | 收藏 | 雷石安全实验室 控制 租户 appadmin 安全 myapp

一周网安知识汇总 | 2023.04.18-2023.04.24 点击上方蓝色字关注我们~一周网安知识汇总雷石安全实验室【2023.04.18-2023.04.24】本栏目内容由雷石安全实验室整理，主要分享国内外优秀文章和github优秀项目。微信链接可直接点击，外... 2023-4-25 17:1:52 | 阅读: 6 | 收藏 | 雷石安全实验室 安全 审计 github aliyun xz

一周网安动态【20230424】|点击了解网络安全资讯 点击蓝字关注 | 订阅最新信息一周网安动态Weekly Network Security2023-04-24 周一20230417-20230423             LEISHI# 内容预览... 2023-4-24 10:3:25 | 阅读: 13 | 收藏 | 雷石安全实验室 安全 漏洞 信息 网络 攻击

两个账户劫持案例 {点击蓝色 关注我们}之前挖SRC时碰到的两个案例，账户劫持，利用方式略有区别，觉得挺有意思能学到东西。这个案例是一个app，因为它客户端webview的配置错误，导致cookie外带，只要扫码就能获... 2023-4-21 17:1:51 | 阅读: 7 | 收藏 | 雷石安全实验室 劫持 受害者 受害 安全 攻击

一周网安知识汇总 | 2023.04.11-2023.04.17 点击上方蓝色字关注我们~一周网安知识汇总雷石安全实验室【2023.04.11-2023.04.17】本栏目内容由雷石安全实验室整理，主要分享国内外优秀文章和github优秀项目。微信链接可直接点击，外... 2023-4-18 17:3:4 | 阅读: 10 | 收藏 | 雷石安全实验室 安全 对抗 mimikatz 太公

一周网安动态【20230417】|点击了解网络安全资讯 点击蓝字关注 | 订阅最新信息一周网安动态Weekly Network Security2023-04-17 周一20230410-20230416             LEISHI# 内容预览... 2023-4-17 10:11:51 | 阅读: 10 | 收藏 | 雷石安全实验室 安全 漏洞 信息 网络

后渗透之windows中远程下载文件tips {点击蓝色 关注我们}我们在渗透过程中，当获取到一个shell能够执行命令的同时，想要上线c2，就要先将文件传输到目标，并用到一些命令行中的下载命令如BITSAdmin、Certutil、 power... 2023-4-14 17:1:48 | 阅读: 9 | 收藏 | 雷石安全实验室 windows microsoft mspub download

一周网安知识汇总 | 2023.04.04-2023.04.10 点击上方蓝色字关注我们~一周网安知识汇总雷石安全实验室【2023.04.04-2023.04.10】本栏目内容由雷石安全实验室整理，主要分享国内外优秀文章和github优秀项目。微信链接可直接点击，外... 2023-4-11 17:0:50 | 阅读: 14 | 收藏 | 雷石安全实验室 安全 破解 github 逆向 qzl8a

一周网安动态【20230410】|点击了解网络安全资讯 点击蓝字关注 | 订阅最新信息一周网安动态Weekly Network Security2023-04-10 周一20230403-20230409             LEISHI# 内容预览... 2023-4-10 10:4:45 | 阅读: 9 | 收藏 | 雷石安全实验室 漏洞 安全 网络 谷歌

网络安全运营工作浅谈（二） {点击蓝色 关注我们}在同系列第一篇文章中，本人以一线安全运营工作人员的视角对安全运营全局概念进行了自己的经验分享，其中提到安全运营建设分为五个阶段，而这五个阶段的划分其实也侧面反映了企业安全能力建设... 2023-4-7 20:6:51 | 阅读: 16 | 收藏 | 雷石安全实验室 安全 网络 漏洞 攻击