搜索精彩内容
包含"Dark"的全部内容
FreeBuf早报｜脸书产品新漏洞，至少20国官员手机被黑客控制；受思科防火墙漏洞影响，美国电厂遭网络攻击；俄罗斯互联网新法生效 – 作者:shidongqi
FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.脸书产品新漏洞 至少20国官员手机被黑客控制路透社11月1日援引WhatsApp内部调查的消息人士称，今年早些时候，脸书公司旗下社交软件W...
网军利用谷歌Chrome浏览器漏洞，针对朝鲜目标发起水坑攻击 – 作者:黑鸟
前言今天要说的这个故事主角，疑似来自于XX国家情报院的Darkhotel同志，利用0day漏洞为Chrome音频组件的UAF漏洞，其于最后还试图在下载的恶意代码中混入朝鲜Lazarus网军代码作为假旗试图混淆视...
警惕来自节假日的祝福：APT攻击组织黑格莎（Higaisa）攻击活动披露 – 作者:腾讯电脑管家
一、概述腾讯安全御见威胁情报中心曾经在2019年年初捕获到一次有意思的攻击活动，该攻击活动一直持续到现在。根据对该组织活动中所使用的攻击技术、被攻击人员背景等分析研判，我们认为该攻击组...
CTF靶场系列-Darknet: 1.0 – 作者:陌度
下载地址注：只能使用vmbox打开，新增一张网卡修改为桥接模式https://download.vulnhub.com/darknet/Darknet.rar 实战演练查找靶机IP扫描靶机开放了那些端口首先，我们先看看80端口，浏览器打开...
西门子S7comm-plus通信过程及重放攻击分析 – 作者:yy0308
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、概述西门子PLC广泛应用于工业控制系统。本文主要利用手上S7-1200 V3.0.2 固件版本的PLC和TIA13等环境进行S7comm-plus加密协议初步...
将MITRE ATT＆CK模型应用于网络设备 – 作者:makaisghr
信息安全社区经常忽视作为端点的网络设备。大多数人专注于保护系统和检测Windows域环境中的威胁，也包括检测运行MacOS和Linux系统的端点上的威胁。 用于这些工作的常见日志记录工具是Windows...
FreeBuf早报｜暗网上出售了2100万Mixcloud用户的数据；欧盟正在调查 Google 的数据收集；Sodinokibi勒索病毒最新变种 – 作者:shidongqi
【全球动态】1.欧盟正在调查 Google 的数据收集欧盟反垄断监管机构正在调查 Google 的数据收集，显示在创纪录罚款之后搜索巨人仍然是欧盟的关注对象。美国和欧盟的反垄断监管机构都在调查 Googl...
SecWiki周刊（第300期） – 作者:SecWiki
安全资讯[新闻] 欧盟发布5G网络威胁图谱https://www.4hou.com/info/news/21814.html安全技术[Web安全] 浅谈漏扫运营那些事http://phantom0301.cc/2019/11/24/scanner-manage/[其它] 谈...
黑五半价？2100万Mixcloud用户数据暗网售价2000美元 – 作者:Allen.i
本月初，一名黑客入侵了英国在线音乐流媒体服务Mixclouud，窃取了超过2100万个用户账户。这些数据目前在暗网上出售，从最开始的4000美金降价到2000美金。上周五，代号为“A_W_S”黑客与部分外媒...
“百花齐放”的全球黑客组织 – 作者:白帽汇
网络攻击领域的“进步”一年比一年明显。自去年以来，全球安全研究人员发现了大量新对手，更多的攻击方法、更多的大规模攻击。新加坡网络安全公司Group-IB在近期发布的一份报告，描述了在2018年...
