网络安全

伪装“黑神话悟空修改器”传播木马的活动分析

1          概述近日,安天CERT通过网络安全监测发现利用“黑神话悟空修改器”传播恶意代码的活动,攻击者将自身的恶意代码程序与《黑神话:悟空》第三方修改器“风灵月影”捆绑…

ofcms V1.2 代码审计(一)

freemarker模版注入漏洞发现:在pom.xml文件当中寻找是否加载了freemarker组件可以在后端未编译的html文件当中寻找是否存在关键字:${reroot}类似的关…

黑客使用ATO攻击越来越普遍了

在当今信息化和数字化时代,网络安全已经成为全球范围内的焦点问题。其中,账户接管攻击(ATO)作为一种针对个人或企业的高风险威胁,正迅速成为大多数黑客的首选攻击方式。ATO攻击通常通…

BBOT:一款递归型互联网OSINT资源情报工具

关于BBOTBBOT是一款递归型互联网OSINT资源情报工具,该工具深受Spiderfoot项目的启发,旨在自动化侦察、漏洞奖励项目和ASM。功能介绍1、支持多个目标2、网页截图3…

反连助手,收集、探测互联网IP,本地端口映射到互联网IP指定的端口!

Dlam可从hunter、quake、fofa等网络空间测绘平台收集、探测互联网IP,检测其中可使用的IP,并通过本工具配置文件中的端口映射关系,把本地端口映射到互联网IP指定的端…

WordPress GiveWP 插件远程命令执行漏洞0day(CVE-2024-5932)

GiveWP介绍:GiveWP 是一个WordPress 捐赠插件,专门为接受捐赠而开发,让您从网站接受捐赠变得更容易,Give 使WordPress 用户能够灵活轻松地在他们的网…

安全防护|一文解析“纵深防御”(DiD)

在信息安全行业,对计算机网络和系统的攻击威胁日益复杂,以及出于社会、宗教或经济问题动机的攻击者日益增多。今年,Verizon 的《2020 年数据泄露调查报告》(DBIR) 调查了…

集权系列科普 | 想了解AD&攻击面?独家干货放送(上)

Active Directory(AD)是由微软开发的一种目录服务系统,自 1999 年发布以来,它已成为许多企业 IT 基础设施的核心组件。AD 提供了集中化的用户管理、身份验证…

论文速读 | SEAS:大语言模型的自进化对抗性安全优化

本次分享论文:SEAS: Self-Evolving Adversarial Safety Optimization for Large Language Models基本信息原文…

WordPress Country State City Dropdown CF7插件SQL注入漏洞

插件介绍:Wordpress Country State City Dropdown CF7插件是一个功能强大、易于使用的WordPress插件,它为用户在联系表单中提供国家、州/…

1 18 19 20 49