unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
借助DDoS,LockBit勒索软件正变得更加凶险
据Bleeping Computer网站8月28日消息,LockBit 勒索软件团伙宣布,他们正着手改进对分布式拒绝服务 (DDoS) 攻击的防御,以应对来自安全机构的攻击,并借此来大力提高自身勒索实...
2022-8-29 18:48:1 | 阅读: 11 |
收藏
|
FreeBuf
entrust
lockbit
数据
攻击
勒索
挖矿木马开始启用 Tox 作为 C&C 新方法
jieluTox 是一个 P2P 型的无中心服务器消息传递系统,使用 NaCl 进行加解密。由于没有中心服务器,类似 BitTorrent,会使用 UDP 与 DHT 来查找在线端点。这表明该方法能够...
2022-8-29 18:47:57 | 阅读: 13 |
收藏
|
FreeBuf
tox
脚本
攻击
攻击者
routine1
攻击技术研判 | 宏文档攻击及Python恶意载荷防御规避新思路
情报背景近期卡巴斯基的研究人员发布了针对DeathStalker的追加分析报告,攻击者对攻击链的隐蔽性进行了较大的改进,在宏文档攻击日渐式微的今天带来一些新鲜的检测对抗思路。本文将对攻击者在宏文档攻击...
2022-8-29 18:8:23 | 阅读: 24 |
收藏
|
M01N Team
攻击
对抗
python
安全
攻击者
方法论 | 我与入侵检测的二三事儿
总结毕业后的六年经历,从扫描器萌新,到入侵检测的“青年”油条,希望能对各位有一些参考价值。一、扫描器18年的夏天,我毕业刚满两年。每个工作日都沉浸在代码里,在扫描器的世界里挥斥方遒,poc数量和漏洞成...
2022-8-29 18:1:42 | 阅读: 5 |
收藏
|
甲方安全建设
安全
数据
攻击
入侵
模型
零基础入门PWN——带你轻松玩转CTF,逐一击破难题!
你想成为CTF赛场上百战百胜的选手吗?你想体验高手过招那种酣畅淋漓的快感吗?首先你需要有一技之长有人说“我只是个小白,但又很想冲进决赛,要怎么办呢?”不怕对手有实力,就怕对手比你还努力!只要你肯学,在...
2022-8-29 17:59:17 | 阅读: 19 |
收藏
|
看雪学苑
逆向
本套
漏洞
逐一
黑山遭受前所未有的大规模网络攻击,部分服务暂时关闭
据路透社8月27日报道,黑山当局表示,其政府数字基础设施遭到“前所未有”的网络攻击。黑山政府向北约其他成员国报告了此次攻击事件,并表示已及时采取措施减轻了其影响。黑山公共行政部长Maras Dukaj...
2022-8-29 17:59:15 | 阅读: 20 |
收藏
|
看雪学苑
黑山
攻击
安全
同源
实战DLL注入
本文为看雪论坛优秀文章看雪论坛作者ID:wx_Niatruc一摘要二直接注入1、OpenProcess打开目标进程(一参为PROCESS_CREATE_THREAD|PROCESS_QUERY_INF...
2022-8-29 17:59:13 | 阅读: 6 |
收藏
|
看雪学苑
hfile
wx
memx
注入
memx0
即将全部售罄,最后8个展位|谈思实验室AutoSec中国汽车数据安全展9月强势来袭!
点击上方蓝字谈思实验室获取更多汽车网络安全资讯9月21日-23日,作为国内首个汽车数据安全主题展览,谈思实验室 AutoSec Expo 2022 第三届中国汽车数据安全展将在上海举办。AutoSec...
2022-8-29 17:56:51 | 阅读: 8 |
收藏
|
谈思实验室
安全
汽车
网络
数据
如何应对汽车智能化带来的革命?
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车是当今世界最具代表性的交通工具和工业化产品,汽车的智能化被普遍认为是汽车第4轮技术革命的主要方向。汽车智能化不仅是汽车作为一 种大众交通工具自动化操控...
2022-8-29 17:56:48 | 阅读: 6 |
收藏
|
谈思实验室
汽车
信息
安全
数据
深度解读特斯拉自研芯片架构
点击上方蓝字谈思实验室获取更多汽车网络安全资讯/ 导读 /对于一家自动驾驶电动汽车制造商来说,花费数亿美元从头开始创建自己的人工智能超级计算机,超大规模人工智能训练的成本和难度有多大?公司创始人必须多...
2022-8-29 17:56:45 | 阅读: 18 |
收藏
|
谈思实验室
dojo
汽车
tile
安全
数据
敏感信息泄露
GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中,8.1.4.4安全计算环境—入侵防范项中要求包括:a)应遵循最小安装的原则,仅安装需要的组件和应用程序;b)应关闭不需要的系统...
2022-8-29 17:4:33 | 阅读: 36 |
收藏
|
Tide安全团队
信息
数据
泄漏
安全
漏洞
安全研发启蒙课: 子域名收集联动Yak漏扫插件
上期讲了如何低成本写一个被动扫描脚本,这期写一个主动扫描脚本。Yakit的基础安全工具中有一个子域名收集插件十分方便,本篇文章对这个插件做点改造,让它与漏扫插件联动,输入目标就可以自动化扫描漏洞。Ya...
2022-8-29 17:0:22 | 阅读: 20 |
收藏
|
Yak Project
yakit
network
subdomain
端口
这篇深度的 Zabbix 使用指南,运维收好了!
一、监控概述1.1 为什么要监控在需要的时刻,提前提醒我们服务器出问题了当出问题之后,可以找到问题的根源网站/服务器 的可用性1.1.1 网站可用性在软件系统的高可靠性(也称为可用性,英文描述为HA,...
2022-8-29 15:5:18 | 阅读: 34 |
收藏
|
寰宇卫士
监控
端口
proxy
数据
信息
日理万“机”:业务背后坚守的磐石
我们为什么叫「递归」“递归” (recursion) 是一种在程序设计语言中被广泛使用的算法。它有两大特点,一是调用自己,二是化繁为简。我们当中那些优秀的技术人又何尝不是如此?他们以身作则,用实际行动...
2022-8-29 15:2:3 | 阅读: 19 |
收藏
|
腾讯技术工程
机房
数据
腾讯
teg
MD5碰撞及解密工具
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系刘一手。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果...
2022-8-29 12:46:11 | 阅读: 40 |
收藏
|
鹏组安全
破解
葫芦
糖葫芦
安全性
加以
渗透测试核心思路-边界突破(干货)
扫码领资料获黑客教程免费&进群随作者:jackfromeast原文地址:https://jackfromeast.site/2021-06/penetration-thinking.html渗透测试的...
2022-8-29 12:33:45 | 阅读: 51 |
收藏
|
白帽子左一
渗透
信息
漏洞
端口
爆破
摸鱼必备!3个 Linux 命令行工具让你假装很忙!
来自公众号:雷峰网链接:https://www.leiphone.com/category/yanxishe/SM0Y3O3FvfWRgm7i.html有时候,你需要忙起来。其他时候,你只需要看起来很...
2022-8-29 12:21:18 | 阅读: 12 |
收藏
|
Linux学习
contrib
黑客
数据
genact
blessed
Jackware:控制机器的恶意软件
想象一下:你开车去商店时,突然车子完全失控,偏离了道路。Jackware感染设备时可能会出现这种情况。Jackware是一种特殊类型的恶意软件,专门用于强行占用机器,无论是汽车、物联网设备、装配线机器...
2022-8-29 12:11:29 | 阅读: 16 |
收藏
|
嘶吼专业版
jackware
安全
网络
汽车
XCon2022议题:隐藏在工业控制系统中的间谍
今年3月28日,乌克兰最大的固网电信运营商Ukrtelecom遭遇了一波强大的网络攻击。此次攻击直接导致了该运营商全部服务完全中断。据当地媒体介绍,该事件是自俄乌冲突爆发以来,最为严重的一次网络攻击。...
2022-8-29 12:11:26 | 阅读: 16 |
收藏
|
嘶吼专业版
安全
攻击
控制
信息
【技术原创】Sophos UTM利用分析——清除Last WebAdmin Sessions记录
对于Sophos UTM设备,在web管理页面中,Last WebAdmin Sessions会记录用户每次登录的信息,本文仅在技术研究的角度介绍清除指定Last WebAdmin Sessions记...
2022-8-29 12:11:22 | 阅读: 13 |
收藏
|
嘶吼专业版
confd
webadmin
facility
信息
userlog
Previous
1406
1407
1408
1409
1410
1411
1412
1413
Next