各位 Buffer 早上好，今天是 2019 年 1 月 10 日星期四。今天的早餐铺内容有：泄露德国政客信息的黑客被捕，年仅20岁；微软一月修复日修复50多个漏洞；研究人员披露针对页面缓存的边信道攻击；...

 内网渗透信息收集1.1收集思路在渗透测试过程中，通过web等漏洞获取到主机服务器的权限后，如果进一步确定企业所面临的风险，需要我们进行内网渗透，通常，我们是以获得域控制器的权限为目标，...

各位Buffer早上好，今天是2019年1月17日星期四。今天的早餐铺内容有：WordPress 对运行过期 PHP 版本的网站发出警告；Secure Copy Protocol 曝出有 36 年历史的漏洞；美SEC数据库遭入侵 犯罪分...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2019年1月18日星期五。今天的早餐铺内容有：...

GDPR自颁布、实施以来就一直占据了相当大的话题热度。最近一段时间，一家关注欧洲商业隐私问题的非营利执法组织noyb找上了几家大企业，因为GDPR的存在，该机构已代表其用户针对8家在线流媒体公...

俗话说的好，小赌怡情，大赌伤身。近日，赌场方面出现了一桩可能“破财”的事，只不过这回不是因为赌博，而是因为数据。美国的一个网络赌博集团被曝出数据泄露事件，泄露了相关信息共计1.08亿条...

各位Buffer早上好，今天是2019年1月24日星期四。今天的早餐铺内容有：Adobe修复了Experience Manager中可能导致信息泄露的XSS漏洞；Linux APT包管理器中的严重缺陷可能导致远程黑客入侵；老旧软...

前提条件1）后期利用期间可以通过目标NTLM身份验证2）重启WinRM服务3）使用此NTLM支持PowerShell Docker镜像到Linux的PS-Remote，您可以从Linux到Windows进行PS远程到Windows。背景资料偶然发现...

1月29日，国内外媒体纷纷报道称苹果FaceTime存在一个重大漏洞，如果通过FaceTime打电话给别人，可利用这个漏洞，在对方接听或拒绝来电之前，通过手机监听到对方的声音。具体的利用过程如下： ...

各位Buffer早上好，今天是2019年1月31日星期四。今天的早餐铺内容有：FaceBook每月付费收集用户隐私信息；2018年黑客窃取加密货币价值达17亿美元；取缔全球最大DDoS服务网站后 Europol开始向151...