Web安全
系统与内网安全
CTF
工控安全
站务管理与产品
vulhub
移动安全
网络安全学院
Java
硬件安全
72小时快讯
在未经授权的第三方访问包含与I-9就业验证服务有关的个人信息的单个文件之后，此安全漏洞暴露了Google当前和前Google员工的个人信息。该公司于2020年9月24日发现了入侵，并聘请了一家数字法医调查公司来协助进行调查。读取发送给受影响人员的数据泄露通知。暴露的数据可能被骗子滥用以进行多种恶意活动，包括身份盗用。用户应保持警惕，并向当局报告任何可疑活动。Fragomen为受影响的Google员工提供了一年的免费信用监控。
国内数字化领域第三方调研机构数世咨询于今日正式推出网络安全成熟度阶梯。 各细分领域典型厂商 网络安全三元论：上图中的信息基础环境与网络安全保障结合形成信息安全，即对信息基础环境的保护。信息基础环境、业务应用场景与网络安全保障，三者缺一不可，并且只有三者的紧密融合才能形成真正的安全内生、安全原生，摆脱安全伴生，走向安全共生。
跨国能源公司Enel Group的系统已感染Netwalker勒索软件，这是该能源巨头今年遭受的第二次勒索软件攻击。今年6月，Enel受到Snake勒索软件的攻击，但很快就遏制了该攻击，该恶意软件无法在其网络中传播。研究人员于10月19日向BleepingComputer报告了可能对Enel Group进行勒索软件攻击的消息。BleepingComputer上周试图通知Enel Group，但没有成功。几天后，Netwalker通过他们的支持聊天宣布了公司数据的泄漏。
DLL侧面加载或DLL代理加载允许攻击者滥用合法的和经过签名的可执行文件，以在受感染的系统上执行代码。使用上面的示例流程，将发生以下情况。签名，目标应该是经过数字签名的“合法”可执行文件。在运行时不安全地加载少量DLL ，可执行流必须是可劫持的，但我们不希望将超过1-3个DLL放到目标上以使我们的攻击才能顺利进行。名称应与原始DLL名称匹配，命名“ libnettle-7”，然后单击“创建”。我们使用SharpDllProxy生成源代码时定义了文件名“ ”。
近日，阿里云应急响应中心捕获到 XXL-JOB API 接口未授权访问致反序列化漏洞。漏洞描述 XXL-JOB是一个轻量级分布式任务调度平台。默认情况下XXL-JOB的API接口没有配置认证措施，未授权的攻击者可构造恶意请求，触发反序列化，造成远程执行命令，直接控制服务器。漏洞利用无需登录，实际风险极高，阿里云应急响应中心提醒 XXL-JOB 用户尽快采取安全措施阻止漏洞攻击。
因安全措施不当、掩盖真相或无心之失而导致的黑客入侵及数据盗窃事件，令涉事企业和机构损失共计近12亿美元之多，且这一数字还在继续增长。 2019年数据泄露事件相关巨额罚金，显示出监管机构对未恰当保护消费者数据...
漏洞描述 ZenTaoPMS是一款中小型企业项目管理工具，集产品管理、项目管理、测试管理于一身，同时包含事务管理、组织管理等诸多功能。近日ZenTaoPMS 官方修复CNVD-C-2020-121325文件上传漏洞。经过身份认证的攻击者可构造恶意请求，利用该漏洞上传或下载恶意文件，从而控制服务器。漏洞利用需要登录，实际风险较低，为彻底防止风险，阿里云应急响应中心建议 ZenTaoPMS 用户尽快采取安全措施阻止漏洞攻击。
在网络攻击者劫持了他们的在线帐户以下达大笔订单之后，一些受欢迎的高档餐馆Nando’s的一些客户的收入减少了数百英镑。Nando’s表示将偿还以这种方式诈骗的所有客户，并承诺会更好地发现欺诈性帐户活动。
所以，只有小谢的哈希有效。接下来要处理的就是用户小谢 的密码了。该功能更强大，如果当前用户是域管理员用户，则可以导出域内所有用户的hash 上传mimikatz程序 3：我们还可以通过上传mimikatz程序，然后执行mimikatz程序来获取明文密码。执行mimikatz必须System权限。我们先getsystem提权至系统权限，然后执行 execute -i -f ，进入mimikatz的交互界面。
Nitro PDF遭受的大规模数据泄露可能会对包括Google，Apple，Microsoft，Chase和Citibank在内的知名组织产生严重影响。该公司在全球拥有超过650,000个商业客户，并在全球拥有数百万用户。根据以下内容，由软件制造商和未经授权的第三方发布的安全建议获得了对公司数据库的有限访问权限。庞大的档案库包含1TB的文档，威胁者正试图通过私下拍卖将其出售，起价为80,000美元。Cyble与Bleeping Computer共享了该数据库，该数据库能够确定数据库的真实性。
Beholder端口监控系统 简介 Beholder是一款简洁而小巧的系统，主要作用是通过监控端口变化来发现企业内部的信息孤岛。开发此项目的初衷是：实际工作中会遇到其他部门开通了新机器却未更新到CMDB，造成了IP遗漏，最后...
Invoker渗透测试实用工具 简介 Invoker是一款功能强大的渗透测试实用工具，在该工具的帮助下，广大研究人员可以通过GUI接口访问某些Windows操作系统功能，其中部分功能可能会要求管理员权限。Dev-C++下载： PowerShell脚本 本项目的PowerShell脚本大部分采用C++程序开发，如需获取请点击github下载 字节码注入 该工具还支持通过向更高权限的进程注入字节码来实现提权。从类似Windows Logon应用程序（）之类的地方拷贝访问令牌，并以新实例运行。再次启用所有的访问令牌权限。
芬兰内政部长周日召集了一次紧急会议，原因是芬兰私人心理治疗中心Vastaamo遭遇安全漏洞，导致患者记录被泄露。当局称，Vastaamo是芬兰公共卫生系统的分包商。根据Vastaamo在周六发布的一份声明，第一次攻击可能发生在2018年11月下旬至2019年3月之间。Vastaamo督促入侵者联系的客户立即联系芬兰警察。芬兰媒体报道称，骗子要求赎金价值200欧元的比特币，如果受害者在24小时内不付款，赎金金额将增加至500欧元。
0x01 生成powershell脚本 前几天看了Y4er大佬免杀思路文章，我按照他的思路扩展了下总结的方法给大家参考，如有问题请大佬执教。 首先通过Cobalt Strike生成的powershell脚本 Set-StrictMode -Version 2 $DoIt = @'...
Area 1安全研究显示，从2020年3月到2020年8月的六个月中，超过925,000封恶意电子邮件设法绕过Office 365防御和知名的安全电子邮件网关。尽管Microsoft继续改进Office 365的安全性，甚至可以超越最佳的反垃圾邮件和防病毒提供程序，但网络威胁参与者也随之发展。组织需要确保内部和外部电子邮件以及正在使用的协作工具均受到保护。
印度COVID-19疫苗制造商雷迪博士实验室遭受网络攻击，迫使其关闭在巴西，印度，俄罗斯，英国和美国的工厂。为应对安全漏洞，COVID-19疫苗制造商已隔离所有数据中心服务。“我们预计所有服务将在24小时内启动，并且我们预计该事件不会对我们的运营造成任何重大影响。”当时尚不清楚攻击是由民族国家人员还是网络犯罪团伙实施的。在同一时期，美国司法部指控两名中国黑客窃取了全球公司的商业机密，并最近卷入了针对为COVID-19研制疫苗的公司的攻击。
今年早些时候，研究人员分析了一年前出现的勒索软件家族LockBit的内部工作原理，该公司很快与Maze和REvil一起成为了目标勒索业务的另一个参与者。正如在4月所观察到的那样，LockBit已经迅速成熟，它通过绕过Windows...
Secret keeper文件加密工具 简介 Secret Keeper是一个用python编写的文件加密器，它使用高级加密标准加密您的文件。在创建AES密码时使用CBC模式，其中每个块链接到流中的前一个块。安装 Linux安装 打开终端输入以下命令进行下载：git clone 下载程序后，输入以下命令以到Digger目录并列出内容：cd Secret-Keeper && ls安装依赖项pip3 install -r requirements.txt运行脚本python3 Secret-Keeper.py windows安装 从下载并运行Python 和Python 安装程序。
中断的影响 Olyaei认为，无法预料的危机或疫情可能引发网络安全预算的变化，但这种反应通常遵循典型的模式。在这种情况下，安全支出可能会增加。Olyaei还指出，预算必须“具有适应性并切合实际”，因此IT团队应制定预算计划以应对任何可能的情况。McKay说，如果供应商使用“白金客户”一词，这可能是一个好兆头，并表明该交易对该供应商的重要性。McKay建议与供应商谈判以压低价格，并询问在谈判合同时是否包括支持服务或折扣。
简述Webshell实战应用 简介 文件上传漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然发现文件漏洞并不一定能成功getshell，真实环境下必不可少会存在waf或者其他拦...
[漏洞预警] XXL-JOB API 接口未授权访问致反序列化漏洞
20小时前
近日，阿里云应急响应中心捕获到 XXL-JOB API 接口未授权访问致反序列化漏洞。漏洞描述 XXL-JOB是一个轻量级分布式任务调度平台。默认情况下XXL-JOB的API接口没有配置认证措施，未授权的攻击者可构造恶意请求，触发反序列化，造成远程执行命令，直接控制服务器。漏洞利用无需登录，实际风险极高，阿里云应急响应中心提醒 XXL-JOB 用户尽快采取安全措施阻止漏洞攻击。[ 原文 ]
历数全球重大数据泄露处罚案例：罚金从百万到亿级美元不等
20小时前
因安全措施不当、掩盖真相或无心之失而导致的黑客入侵及数据盗窃事件，令涉事企业和机构损失共计近12亿美元之多，且这一数字还在继续增长。 2019年数据泄露事件相关巨额罚金，显示出监管机构对未恰当保护消费者数据...[ 原文 ]
推荐阅读
推荐作者
赞助商/合作伙伴
鲁公网安备 3701010200080号