渗透测试指南系列文章内容纲要： 第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主...

前言：最近在发钓鱼邮件的时候发现在线的那种企业邮件服务器策略更新了，导致信件无法进入收件箱，在诸位大佬的帮助下不断对抗，最终终于进了收件箱。也发现了Gmail，office365这类邮箱的收件策...

作者：SanLorewalker@知道创宇404积极防御实验室   一、背景 知道创宇威胁情报中心-业务安全舆情监测平台不断发现大量网站被植入非法SEO内容页面，且最近有明显上升的现象，2020年4月至6月发现...

以商品价格为基础的商品指数在国际上已有近50年的历史，在这近半个世纪当中，商品指数无论在商品市场中还是在对宏观经济的分析指导中，都扮演了极其重要的角色。 那么，暗网的地下市场也一样，...

全球动态 1.全球当局要求视频会议平台重新考虑隐私义务 来自澳大利亚，加拿大，直布罗陀，香港，瑞士和英国的六个机构通过全球隐私大会国际执法合作工作组共同签署了一封致电视电话会议公司的公...

1. 简介 2020年5月左右，ThreatFabric分析师发现了一种新型的银行恶意软件，称为BlackRock。经过调查，发现大量代码继承自Xerxes银行恶意软件，Xerxes本身就是LokiBotAndroid银行木马的变种。Xe...

推荐一个repo： https://github.com/alphaSeclab/awesome-rat.git 各种隧道，加密（icmp隧道/dns隧道/ssh隧道/http隧道） 我们先介绍一下 ICMP协议： ICMP的内容是放在ip数据包的数据部分里传输...

Openfire是Ignite Realtime公司基于Jabber协议(XMPP)实现的开源即时通信服务，它是跨平台的Java应用，用于中小企业内部交流和即时通信。最近，作者从Openfire的渗透测试项目中发现，Openfire系...

渗透测试指南系列文章内容纲要：第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主机...

今年4月，由于某些原因我辞职在家，无聊之余就在Hackerone上学习。也就是这么几天，我参加了Hackerone的众测项目，发现了Mail.ru子域名网站cups.mail.ru的一个密码重置型账户劫持漏洞，有点意思...