一、环境配置(两台主机均采用NAT桥接模式) 1、Kali主机的IP配置：2、winxp主机的IP配置：二、远程控制计算机 1、利用msfvenom工具生成一个木马控制端—shell.exe，并把该木马程序保存到root用...

一周情报摘要金融威胁情报印度金融服务领域 IT 公司 Nucleus Software 遭受 BlackCocaine 勒索软件攻击Intertrust 发布2021年移动端金融 APP 应用安全报告复杂的多阶段银行木马：Gootkit德国...

全球动态1. NSO否认iPhone遭Pegasus攻击，WhatsApp CEO提出异议据外媒报道，WhatsApp CEO Will Cathcart对NSO集团不承担监视和黑客攻击记者和活动人士的iPhone及其他设备的责任感到不满。[阅读...

注：原创内容，授权转载时请注明出处。----------------------------------------0x01   圣诞夜犯罪小高潮0x02   国外的隔壁老王0x03   酒店开房安全指南-------...

注：原创内容，授权转载时请注明出处。篇首语：开源情报分析作为杨叔的爱好，坚持了很多年，不过最近在和几个警队的朋友聊时，突然发现有很多长年不变的模式导致了一些误导，感慨之余打算写些实...

据外媒报道，一个自称 Berkut 的黑客正在暗网市场上出售美国警察论坛 PoliceOne.com 的数据库 ——大约 71.5 万账户的用户名，电子邮件和哈希密码。

WeLeakInfo是一种现已失效的在线服务网站，曾出售其他网站被入侵数据的访问权。

据 华盛顿邮报 27 日报道，就在特朗普就职前八天，华盛顿地区 70% 监控摄像数据存储设备遭到黑客攻击、感染勒索软件，全市迫使重新安装监控设备。

据外媒报道，Gmail 将很快部署阻止 JavaScript 电邮附件运行的措施。从 2 月 13 日起，用户将无法再添加 .js 类型的附件，因其被很多形式的恶意攻击所利用。如果用户不小心下载了一个恶意 JavaS...

外媒 1 月 31 日消息，澳大利亚警方于近期逮捕了一名 37 岁的男子，因其在去年 5 月至 7 月期间入侵了共享汽车 GoGet 公司的服务系统。据警方表示，该名男子通过非法访问 GoGet 的车队预订系统...