暂无介绍
近日,深信服接到多个建筑行业客户反馈,服务器被加密勒索,经过跟踪分析,拿到了相应的样本,确认样本为CrySiS勒索病毒jack变种。截止目前,黑产团队多次通过社会工程、RDP暴力破解等方式有针对性的入…
一、 简介如今,黑客越来越多的通过修改开源的病毒源码来实现快速的病毒开发,如Mirai、qbot等公开了源码的病毒,常被黑客用于二次开发,用以攻击。前不久,一起针对巴基斯坦的APT攻击中,发…
1 联网摄像头相关的安全隐患1.1 隐私泄露随着物联网进程加快,作为家庭安防设备的智能摄像头正走进千家万户。网上出现公开贩卖破解智能摄像头的教程和软件。同时,有不法分子利用一些智能…
一、背景"海莲花"(又名APT-TOCS、APT32、OceanLotus),被认为是来自中南半岛某国的APT攻击组织,自2012年活跃以来,一直针对中国的敏感目标进行攻击活动,是…
前言:不发详细过程了,感谢牙滴滴车神傻狗兄科普onfocus事件:定义和用法onfocus 事件在对象获得焦点时发生。Onfocus 通常用于 <input>, <sele…
背景概述AgentTesla原本是一款在2014年发布的简单的键盘记录器,近年来其开发团队为其不断增加了许多新功能,并进行出售。AgentTesla现已成为一个商业化的间谍软件,可通过控制端生成满足功…
背景概述近日,深信服安全团队接到多家企业反馈,服务器遭到勒索病毒攻击,重要数据被加密。经安全团队专家排查,该病毒是近期较为活跃的一款勒索病毒,通常通过RDP暴力破解+人工投放的方式进行攻击,攻击者成功…
不说废话,直接上干货……1、首先打开Wireshark抓取的含有NTLM v2哈希的pcap;2、通过ntlmssp过滤来获取认证握手;artisanal smb2认证包3、本例中,研究人员供获取3个…
Windows身份证验证方法包含NTLM身份证验证和Kerberos身份证验证。
2019年每天白帽例会将于5月26日为广州举办,很多业界高层住宅技术人员将参加并发布主题演讲。今年的每天白帽例会是齐安信正式进入“中国国家队”后举办的初次白帽例会。这也是中国最大的白帽节。
自1982年互联网诞生至今,电子邮件一直是各大互联网公司核心的沟通方式。全球每小时发送的邮件数量超过30亿封,邮件也是黑客最为青睐的获取个人or公司机密的途径,如何保护邮件的安全?JSRC小课堂第13…
背静阐述 近期,国外安全探讨人员破获了一个名叫Seon的勒索软件,并发现攻击者通过Bizarro Sundown(GreenFlash)系统漏洞进攻模块进行传播
vivo安全应急响应中心(简称vivoSRC)今天正式上线啦!网址:https://security.vivo.com.cn vivoSRC是vivo公司致力于维护互联网健康安全生态环境,保…
黑客挖掘漏洞让Twitter粉丝无法刷新朋友圈
黑客利用HTML5标签进行DDoS攻击的新方法揭秘