MacOS 水坑攻击组合拳分析复现
点击蓝字 / 关注我们概述去年11月Google TAG发布了一篇[1]针对MacOS的水坑攻击调查报告，在红队的攻击几乎都以windows下的压缩包投毒为主的当下 能...
某知名系统漏洞挖掘与利用思路探索
一、引言金万维旗下系列产品存在信息泄漏、sql注入等漏洞，配合后台应用的功能可直接获取服务器权限。说起金万维可能有的小伙伴没听过，但以下界面经常做攻防...
罗克韦尔Ethernet/IP容量工具的使用
JZGKCHINA工控技术分享平台使用Ethernet/IP容量工具前，首先在IAB内部创建一个新的工作区。然后，选择“Ethernet/IP Capacity Subsystem”，如下所示：几分钟后...
黑客入侵钢铁厂：放了一把火
平常在数字世界活动的黑客在物理世界造成破坏这种情况极为罕见，但是伊朗一家钢铁制造厂遭到的网络攻击被视为是这方面的一起重大事件。这次攻击给一家钢铁厂...
区块链黑暗森林自救手册
区块链黑暗森林自救手册 掌握这些，掌握你的加密货币安全。 ?Website: https://darkhandbook.io/ ??English：Blockchain dark forest selfguard handbook ??...
Jadeite：基于行为和深度学习的Java恶意软件检测新方法
原文标题：Jadeite: A novel image-behavior-based approach for Java malware detection using deep learning原文作者：Obaidat I, Sridhar M, Pham K M, et...
专家曝光特斯拉拥有可疑代码，区别对待不同碰撞测试机构
关键词特斯拉根据IT之家的消息，特斯拉汽车在安全碰撞测试中的表现一直以来都十分优秀，已经通过了全世界知名碰撞测试机构的测验，上周 Euro NCAP 公布的数据...
每周云安全资讯-2022年第38周
1记录一次平平无奇的云上攻防过程本文介绍了一次云上攻防过程：通过反编译小程序找到了目标云服务的 Access Key，并最终获取目标上千万条敏感信息以及几十台...
第五届2022美团CTF-WriteUp By EDISEC
点击蓝字 · 关注我们01Web1easypickleapp.pyimport base64import picklefrom flask import Flask, sessionimport osimport randomapp = Flas...
实战 | 无视杀软使用远控工具进行横向移动Tips
扫码领资料获黑客教程免费&进群在有杀软拦截，CS无法上线的情况下，经常用到todesk和向日葵这两个远控工具进行横向移动。不过这两个工具现在好像不怎么好...