网络安全
未读
DDoSecrets 推出大型“泄密库”搜索引擎
DDoSecrets简介 DDoSecrets（Distributed Denial of Secrets）是一个以披露敏感数据为主的平台，它收集和公开泄露的数据，类似于WikiLeaks。其发布的数据可能包含政府、企业和其他组织的机密信息，包括电子邮件、文件、数据库等。 事件 非营利性举报人组织“
网络安全
未读
Lorex 2K 安全摄像头存在五个漏洞-可让黑客完全控制
Rapid7 的最新研究揭示了 Lorex 2K 室内 Wi-Fi 安全摄像头中的一系列严重漏洞，这引起了消费者对安全的严重担忧。这些漏洞是在 2024 年 Pwn2Own IoT 竞赛期间发现的，攻击者可以利用这些漏洞入侵设备，可能访问实时信息并远程执行恶意代码。 Rapid7 的发现详细说明了五
网络安全
未读
chiasmodon 一款目标域开源情报收集工具
简介 Chiasmodon是一个OSINT（开源情报）工具，旨在帮助收集有关目标域的信息。其主要功能围绕搜索与域相关的数据展开，包括域邮箱、域凭证（用户名和密码）、CIDRs（无类域间路由）、ASNs（自治系统号码）和子域。该工具允许用户通过域、CIDR、ASN、电子邮件、用户名、密码或Google
网络安全
未读
Swagger接口安全测试评估
基本介绍 Swagger是一种用于描述、构建和使用RESTful API的开源框架，它提供了一套工具和规范，帮助开发者设计、文档化和测试API以及生成客户端代码和服务器存根，Swagger的核心组件是OpenAPI规范(以前称为Swagger规范)，它是一个用于定义和描述API的规范，OpenAPI
网络安全
未读
gitleaks 扫描git存储库文件和目录中的敏感信息
Gitleaks简介 Gitleaks 是一款 SAST 工具，用于检测和防止git repos 中的密码、API 密钥和令牌等硬编码机密。Gitleaks 是一款易于使用的一体化解决方案，用于检测代码中过去或现在的机密。 Gitleaks 是一款开源秘密扫描器，用于扫描 git 存储库、文件和目录
Active Directory漏洞利用技术命令
LOLAD和 Exploitation项目提供了全面的 Active Directory 技术、命令和功能集合，可用于本地支持攻击性安全操作和红队演习。这些技术利用 AD 的内置工具进行侦察、特权升级和横向移动等策略。了解这些方法有助于防御者加强 AD 配置并提高监控能力。
网络安全
未读
最新关于shell通配符展开安全问题
Alexander Hu 发给 distros 安全邮件列表及部分系统安全维护人员一封主题为“shell 通配符展开问题”的邮件，讨论了一个被认为是已知的 shell 行为（尽管有些意外且可能存在风险），但实际上并非一个漏洞。由于此信息已在 distros 列表中讨论，为透明和一致性起见，我们现在将
漏洞预警 | 云匣子反序列化漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述 云匣子是支持手机运维的云堡垒机，主要功能包括：云资产管理、账号统一认证管理、权限管理、应用管理、运维。云匣子为用户提供了一个简洁、高效和安全的管理环境。
Apache ActiveMQ 漏洞导致隐秘 哥斯拉 Webshell
Trustwave 发现利用 Apache ActiveMQ 主机漏洞的攻击数量激增。在某些情况下，这些主机会托管恶意 Java Server Pages (JSP) Web Shell。 这些 Web Shell 隐藏在未知的二进制格式中，旨在逃避安全和基于签名的扫描程序。值得注意的是，尽管二进制
网络安全
未读
权限提升-Windows提权-UAC提权之MSF模块和UACME项目+DLL劫持+不带引号服务路径+不安全的服务权限
权限提升基础信息 1、具体有哪些权限需要我们了解掌握的？ 后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等 2、以上常见权限获取方法简要归类说明？ 后台权限：SQL注入
网络安全
未读
价值650万美元MIM_SPELL攻击事件原理分析
2024年1月30日，MIM_SPERT遭遇闪贷攻击。由于一个精确计算的漏洞，该项目损失了650万美元。 1.攻击时间分析 攻击者地址: 0x87F585809Ce79aE39A5fa0C7C96d0d159eb678C9 攻击合约: 0xe1091d17473b049cccd65c54f71
网络安全
未读
【区块链】KyberSwap攻击事件原理分析
2023年11月23日，因为Tick操纵和流动性重复计数，KyberSwap在以太坊、Arbitrum等多个网络上受到黑客攻击，攻击者已获利约4800万美元。 一、攻击交易分析 这次攻击事件比较复杂，攻击实现也比较巧妙，我们选择其中一笔攻击交易进行详细分析和说明。
网络安全
未读
Woo Finance被攻击事件分析 [区块链安全]
前言 2024年3月5日，Woo Finance部署在Arbitrum上的合约遭受闪电贷攻击，损失约850万美元。此前，2月23日，Woo Finance部署在Ethereum上的合约就曾被攻击，损失约3,891美元，很显然黑客团队将Woo Finance作为攻击目标进行了系统化的漏洞挖掘，非常可惜
网络安全
未读
用于删除 IcedID 的欺骗性发票
鱼叉式网络钓鱼使用源自情报收集技术的行业特定术语精心设计，以诱骗收件人打开文件，尤其难以识别。当对手了解企业的运作方式以及支撑业务的流程时，尤其如此。利用这些知识，可以制作出利用这些日常流程的诱饵——例如，结算燃料交易的成本。 FortiGuard Labs 最近遇到了这样的情况，乌克兰基辅的一家燃
网络安全
未读
ChatGPT视角下的告警事件分析处置
0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和发布者无关，需自行负责！ 0x01背景 在人工智能技术浪潮发展推进的背景下，数字化、智能化、多元化的网络安全格局逐渐形成。在这个时代如何有效利用好智能工具，促进工作有