-
国际连锁超市SPAR遭攻击系统瘫痪
所属栏目：[安全] 日期：2021-12-15 热度：139
SPAR是一家国际连锁超市，在48个国家经营着13320家门店，但其近日遭遇了网络攻击，攻击影响了其在格兰东北部的大约330家SPAR商店，这些商店很多不得不选择关闭或转为仅使用现金支付。 攻击发生后，SPAR发布声明：我们的IT系统遭到了在线攻击，这影响了英格兰[详细]
-
网络安全知识之盘点电子邮件客户端
所属栏目：[安全] 日期：2021-12-15 热度：135
电子邮件客户端如何工作? 每个电子邮件地址都有两个基本部分：用户名和域名。当我们向其他人发送电子邮件时，我们域的服务器必须与收件人的域服务器通信。 例如，假设我们的电子邮件地址是johndoe@example.com，我们联系的人是janesmith@anotherexample.org。[详细]
-
如何通过lazyCSRF在Burp Suite上生成强大的CSRF PoC
所属栏目：[安全] 日期：2021-12-15 热度：71
关于lazyCSRF lazyCSRF是一款功能强大的Burp Suite插件，该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。Burp Suite是一个拦截HTTP代理，是执行Web应用程序安全测试的强大工具。引入lazyCSRF之后，Burp Suite就可以直接生成CSRF PoC了。[详细]
-
怎样将人工智能和机器学习纳入网络安全
所属栏目：[安全] 日期：2021-12-15 热度：91
随着用于工作的设备不断多样化，网络攻击也是如此，但人工智能可以帮助防止它们。 随着网络攻击的性质和目标变得越来越多样化，网络安全人员必须拥有正确的可见性来确定如何相应地解决漏洞，而人工智能可以帮助解决人类同事无法单独解决的问题。 网络安全就像[详细]
-
企业高管对2022年网络安全趋势的预测
所属栏目：[安全] 日期：2021-12-15 热度：127
Query.AI公司首席运营官Andrew Maloney表示：影响2022年网络安全的最明显因素是新冠疫情。一些安全团队将被迫弥补由于企业急于进行数字化转型而带来的所有安全漏洞。除此之外，我们还将看到一些企业在招聘网络安全人才、存储数据、构建安全架构等方面发生重大[详细]
-
英国已发现Omicron网络钓鱼骗局
所属栏目：[安全] 日期：2021-12-15 热度：184
在过去的几年里，网络犯罪分子以全球大流行病为主题设计了各种各样的网络钓鱼骗局，同样他们也利用了人们对最新的COVID-19变种Omicron的传播的恐慌进行了诈骗。 当全球各地的公共卫生专业人员努力应对他们所担心的可能比Delta更危险的COVID-19变体时，威胁者[详细]
-
《5G网络云基础设施安全指南》第I部分发布
所属栏目：[安全] 日期：2021-12-15 热度：198
尽管云计算将在5G网络的成功落地中发挥着关键作用，但任何新技术的应用都会带来安全问题，云计算也不例外。美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)近期发布了《5G网络云基础设施安全指南第I部分：防止和检测横向移动》(以下简称指南)。 该指南[详细]
-
企业在2022年将面临的主要网络安全威胁
所属栏目：[安全] 日期：2021-12-15 热度：95
网络攻击者在2021年采用了一些成功的攻击策略，其中包括那些与勒索软件、社交媒体以及对远程工作依赖性转变相关的头条新闻。预计他们将把这些措施应用在政治活动中(例如选举)，并变得更加复杂，从而有可能在全球范围内造成更大的破坏。 来自网络安全厂商的工[详细]
-
加拿大多省医疗卫生系统因网络攻击而中断
所属栏目：[安全] 日期：2021-12-15 热度：159
10月30日，加拿大纽芬兰省和拉布拉多省均遭受网络攻击，导致中央卫生局、东部卫生局、西部卫生局和拉布拉多-格伦费尔地区卫生局等多地医疗卫生系统发生严重的网络中断，数千个医疗预约被迫取消。 11月1日，加拿大卫生部长John Haggie在媒体发布会上称，该事件[详细]
-
Redis未授权检测漏洞Getshell
所属栏目：[安全] 日期：2021-12-14 热度：127
Redis漏洞简介 Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis因为配置不当，会导致未授权访问，在一定条件成立的情况下，Redis服务器以root身份运行，黑客就能够给root账户写[详细]
-
了解有关内存的一些trick
所属栏目：[安全] 日期：2021-12-14 热度：119
0x0：前言 此篇文章对于内存的知识做了一定讲解，其中包含程序运行、链接，以及内存保护的方法。由此也引出了诸多关于内存的安全问题，格式化字符串中如何运用%p来进行漏洞利用。 0x1：内存 内存用于存放数据的硬件，程序执行前先放到内存中才能被CPU处理。 3[详细]
-
浅谈DNS递归解析和迭代解析之间的差异
所属栏目：[安全] 日期：2021-12-14 热度：195
DNS解析是互联网中的重要环节，承担着将域名翻译为可由计算机直接读取的IP地址的基础功能。根据查询对象不同，DNS解析可分为递归解析和迭代解析两种方式，接下来，中科三方将简单介绍下两种查询方式的流程以及两种方式的区别。 什么是递归查询？ 递归解析是最[详细]
-
如何使用StreamDivert将网络流量重定向到其他目的位置
所属栏目：[安全] 日期：2021-12-14 热度：164
关于StreamDivert StreamDivert是一款中间人工具和网络流量转发工具，该工具可以针对目标系统中的进出网络流量执行分析和重定向操作，并且能够将TCP、UDP和ICMP流量转发至其他的目标地址。比如说，StreamDivert可以将所有传入的SMB连接转发到另一台服务器的44[详细]
-
工业企业如何保障OT系统
所属栏目：[安全] 日期：2021-12-14 热度：142
随着企业投资数字化转型，工业网络安全将越来越成为通过技术创新安全可靠推进业务目标的关键推动因素。虽然运营技术(OT)的转型带来了巨大好处，但也随之带来了网络安全风险。 对此，Dragos发布了《工业网络安全管理指南》报告，详细分析了企业如何更好地保护[详细]
-
Mediator：一款功能优越的可扩展端到端加密反向Shell
所属栏目：[安全] 日期：2021-12-14 热度：154
关于Mediator Mediator是一款功能强大的可扩展端到端加密反向Shell，该工具基于新型架构实现，采用Python语言开发，能够帮助广大研究人员通过一台Mediator服务器来跟Shell建立连接。这样一来，研究人员就不需要处理程序设置端口转发以侦听连接。除此之外，Med[详细]
-
PortBender：一款功能强大的TCP端口重定向软件
所属栏目：[安全] 日期：2021-12-14 热度：172
关于PortBender PortBender是一款功能强大的TCP端口重定向工具，该工具允许红队研究人员或渗透测试人员将一个TCP端口（例如445/TCP）的入站流量重定向到另一个TCP端口（例如8445/TCP）。PortBender项目包含了一个渗透测试脚本，可以帮助研究人员将该工具与Cob[详细]
-
如何创建一个网络扫描分析平台
所属栏目：[安全] 日期：2021-12-14 热度：54
简介 在上一篇我们介绍了如何搭建分布式网络扫描日志收集系统, 现在已经收集了大量的日志，如何从日志中获取想要的知识？需要进行数据分析，提出一个问题，然后从数据中去寻找答案。 本篇主要讲如何分析扫描日志 我们尝试着从数据中回答一些问题： 每天有多少[详细]
-
如何使用Domain-Protect保障你的网站抵御子域名接管攻击
所属栏目：[安全] 日期：2021-12-14 热度：116
关于Domain-Protect Domain-Protect是一款功能强大的子域名安全保护工具，可以帮助广大研究人员更好地保护自己的网站抵御子域名接管攻击。该工具支持实现以下两个目标： 扫描一个AWS组织中的Amazon Route53，并获取存在安全问题的域名记录，然后尝试执行域名[详细]
-
如何使用NetworKit对大型网络进行安全说明
所属栏目：[安全] 日期：2021-12-14 热度：108
关于NetworKit NetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。为了实现这个目标，该工具实现了非常高效的图形算法，其中许多算法是并行的，以利用多核架构来计算网络分析的标准度[详细]
-
遭黑客盗走AMD GPU 部分源代码，叫卖1亿美元
所属栏目：[安全] 日期：2021-12-14 热度：95
一名黑客显然从AMD窃取了源代码，并在Github上泄露了源代码。有消息称，图形源代码包括Xbox系列X的详细信息-如果没有其他内容，它似乎包含有关AMD即将推出的GPU的信息。 据TorrentFreak称，Github应AMD的请求移除了一个存储库，AMD提交了一份正式的DMCA撤销通[详细]
-
防范伪装成礼品卡的恶意USB设备
所属栏目：[安全] 日期：2021-12-14 热度：71
使用掉落在办公室或停车场等公共场所的USB设备进行的恶意软件攻击并不少见。但是Trustwave Spiderlabs的研究人员一直在调查伪装成礼品卡的新攻击。 攻击以一封信的形式出现，该信似乎来自零售连锁店百思买（Best Buy），它向忠诚的顾客提供了50美元的礼物。随[详细]
-
Rapid7推出AttackerKB公共测试版，漏洞评估知识库
所属栏目：[安全] 日期：2021-12-14 热度：197
最近，Rapid7公司的Metasploit开发人员宣布推出AttackerKB公共测试版，AttackerKB基于新的社区漏洞知识库，以提供包括社区在内的全面信息，包括有关漏洞的评论，以帮助安全团队更好地理解和分类，以及筛选每年发现的大量新漏洞。 Rapid7推出AttackerKB公共测[详细]
-
谷歌披露影响苹果全平台的Image I/O零点击漏洞
所属栏目：[安全] 日期：2021-12-14 热度：153
周二的时候，谷歌公布其在苹果公司的图像 I/O 中发现了当前已被修复的一些 bug 。对于该公司的平台来说，Image I/O 对其多媒体处理框架有着至关重要的意义。ZDNet 报道称，谷歌旗下 Project Zero 团队在周二概述了该漏洞的诸多细节。若被别有用心者利用，或导[详细]
-
旧金山机场的数据泄露事件与俄罗斯黑客有关
所属栏目：[安全] 日期：2021-12-14 热度：111
早些时候，美国加利福尼亚州旧金山国际机场发表声明，承认其网站被黑，并可能泄露用户帐户和密码数据。更严重的是，攻击者通过复杂的手段窃取了Windows登录密码。换句话说，攻击者的真正目的可能不是旧金山机[详细]
-
卡巴斯基表示在冠状病毒开始后RDP暴力攻击不断增加
所属栏目：[安全] 日期：2021-12-14 热度：197
受冠状病毒流行的影响，许多国家和地区的公司现在都在实施远程办公，而使用远程办公服务自然会增加Microsoft远程桌面协议RDP的使用。 但是，黑客还以远程桌面协议为目标，以通过蛮力攻击来感染设备。 RDP暴力攻击并不新鲜，但是现在暴力攻击的数量已大大增加[详细]
