-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Excel文档暗藏危机？黑客利用.NET库生成恶意文件可绕过安全检测
Excel文档是十分常见的办公软件，一旦被黑客盯上，足以让大批量的用户中招。用相同的Excel文档混淆用户视线，表面“波澜不惊”，实则“暗藏危机”。近期，NVISOLabs的安全研究人员发现一个新型恶意软件团伙利用一个新技术生成Excel文件，无需使用MicrosoftOffice即可创建包含大...
-
美国卫生部网络系统遭受黑客攻击
三位知情人士透露，在美国应对冠状病毒大流行之际，美国卫生与公众服务部（HHS）的计算机系统周日晚遭到网络攻击。知情人士表示，这次攻击似乎是在旨在减慢HHS计算机系统的运行速度，但并没有造成系统大幅放慢...
-
“名利双收”：黑客盯上退伍军人的数据信息
近年来，针对退伍军人群体发起的网络攻击案例越来越多。根据某些研究机构发起的调查，这些黑客之所以盯上退伍军人，原因在于“要名也要利”，窃取信息获取金钱利益或者利用老兵自身的荣誉进一步行动。就在本周，美国退伍军人事务部（简称VA）周一宣布，遭受第三方恶意网络攻击，泄露了约46000名退伍军人的数据信息。...
-
解读伊朗黑客利用VPN漏洞入侵全球企业内网事件
伊朗黑客组织这几个月以来一直在攻击企业VPN，现在正打算通过地下论坛向其他黑客出售这些被入侵企业内部网络的权限，以此谋得巨额利益。他们针对的企业遍布IT、电信、油气、航空、政府和安全行业。一、伊朗国家黑客正在地下论坛出售受陷企业的访问权限2020年9月1日，著名网络安全公司Crowdstrike发布...
-
简历买卖、人脸收集，“3.15”揭露的隐私问题只是冰山一角
“3.15”不仅是那些肆意妄为的企业的“照妖镜”，同时也是提醒消费者关注自身权益的“警钟”。今年的“3.15”晚会刚刚落下帷幕，就在群众之间引起哗然。此次晚会所关注的权益问题从以往的实体安全转移到了数字安全，而“隐私安全”首次成为了“3.15”的焦点话题。简历买卖，人脸收集，个人隐私泄露防不胜防在本...
-
领英5亿数据被黑客在暗网出售
在Facebook5亿数据泄露事件发生后，近日，在某知名黑客论坛有黑客发帖出售5亿领英用户数据，并提供了200万数据记录作为证明。用户只要支付价值2美元的论坛积分就可以查看泄露的数据样本，黑客可能会以4位数字的比特币拍卖更大的5亿领英用户数据库。4个泄露的文件中包含有领英用户的信息，包括全名、邮件...
-
Chrome和Edge远程代码执行0Day漏洞曝光
北京时间4月13日凌晨，安全研究人员RajvardhanAgarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。RajvardhanAgarwal推特截图Agarwal发布的漏洞，是基于Chromium内核的浏览器中...
-
微信被曝高危0day漏洞，建议立即更新
4月16日，微信PC版客户端被曝存在一个高危等级的在野0day漏洞。黑客只需要通过微信发送一个特制web链接，用户一旦点击链接，微信PC(windows版进程wechatweb.exe便会加载shellcode执行，整个过程无文件落地，无新进程产生。相关安全团队检测出wechatweb.exe存在...
-
黑客神器Nmap使用详解
目录高效扫描常见参数选项回顾快速存活扫描优化扫描指定服务类型扫描漏洞综合扫描命令：指定漏洞类型扫描——SMB常用扫描选择项漏洞POC验证弱口令检测ftp弱口令脚本命令的编写WindowsSMB弱口扫描SQLServer弱口令扫描详细whois解析扫描web目录扫描整理结果将...
-
黑客神器Burp Suite新手指南
BurpSuite想必大家都用过，但是大家未必知道它的所有功能。因此，本文的主要目的就是尽量深入介绍各种功能。BurpSuite有以下这些功能：截获代理–让你审查修改浏览器和目标应用间的流量。爬虫–抓取内容和功能Web应用扫描器*–自动化检测多种类型的漏洞Intruder–提供强大的定...
-
-
HawkScan：一款针对网站的网络侦察和信息收集工具
HawkScanHawkScan是一款针对网站的网络侦察和信息收集工具，并且同时支持Python2.x和Python3.x环境。该脚本使用了“WafW00f”项目来在第一阶段执行Web应用防火墙检测。项目地址：【GitHub传送门】该脚本使用了“Sublist3r”项目来执行子域名扫描任务。项目...
-
黑客工具Burpsuite：SQL注入之带外通信
SQL注入带外通信OOB（Out-of-Band）带外通信注入也是一种挺常见的注入手法，与之前的带内通信相比（发送请求，返回结果都在同一条信道内），需要借助一个额外的服务器用于获取带外信道数据。具体操作即为通过注入SQL语句，构造请求到服务器中，以此将我们所需查询的数据带出来。那什么时候我们需要使用...
-
AppScan 10.0.0 破解版本下载
0x01软件介绍AppScan是IBM公司出的一款Web应用安全测试工具，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。其工作原理，首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理后台；获得所有页面之后利用SQL注入原理进行测试是否存在注入点以及跨站脚本攻击的可能；同时还会对co...
-
Nosqli：一款功能强大的NoSql注入命令行接口工具
NosqliNosqli是一款功能强大的NoSql注入命令行接口工具，本质上来说，它就是一款NoSQL扫描和注入工具。Nosqli基于Go语言开发，是一款易于使用的NoSql注入工具，并且提供了完整的命令行接口，而且支持安全研究人员根据自己的需要来进行自定义配置。该工具的运行速度非常快，而且扫描结果...
-
DN-Scan 子域名爆破工具
一.介绍DN-scan域名爆破工具，是一款支持多线程、可选择爆破等级等域名爆破工具。支持操作系统：Windows二.使用方法Usage:dn-scan.exe-d<domin_url>-l<DetectLevel>-bOptions:-h,--hel...
-
lcx--端口转发工具
思维导图一.Windows（lcx）1.准备环境win7（web服务器）：有两块网卡，一块连接内网，一块连接外网内网ip：192.168.52.4外网ip:192.168.0.103winserver3（内网服务器）：只有内网一块网卡，win7能访问这个服务器内网：192.168.52.3w...
-
新手如何入门黑客技术，黑客技术入门该学什么？
关于新手如何入门黑客技术，黑客技术入门该怎么学的问题网络上有各种各样的说法，有说要先掌握计算机操作系统原理和计算机软硬件原理的，也有说要先学习各种编程语言的，甚至有人认为会利用现成的软件盗QQ号和什么刷钻盗Q币等都叫黑客，其实他们充其量也就是个利用工具的脚本小子，距离真正的黑客不知差到哪里去了，那么...
-
安全通告：phpStudy nginx解析漏洞
【漏洞说明】该漏洞是nginx的解析漏洞，phpStudy默认使用的nginx版本是Nginx1.15.11。nginx在解析文件时，由于错误的配置造成文件以错误的格式执行。phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+Z...
-
黑客技术：一次验证码爆破的突发奇想
这次挖漏洞时并没有什么有难度的操作，只是当时的一个突然的想法，在网上搜了之后发现关于这种想法的文章很少（几乎没有），所以打算发出来分享一下。涉及漏洞，验证码通用、验证码爆破思路：在有些网站中，登录处的验证码都做了防护无法爆破，而其他的一些地方验证码可以爆破，却没什么大用；但是有的时候两个页面的验证码...
第2958页
滇ICP备19002590号-1