ZONE.CI 全球网

一文简析内存马攻击防护解决方案

背景：
“内存马”也被称为“无文件马”，顾名思义是一种仅存在于内存中的无文件恶意代码。
近年来，随着攻防演练范围不断扩大，攻防技术水平不断加强，专业的监测、防护

2023-11-254评论

影子攻击让攻击者可以替换已签名 PDF 中的内容

安全研究者展示了一种新型的 PDF 攻击方式：攻击者可以绕过现有的 PDF 安全策略，在确保数字签名有效的情况下，修改 PDF 文件的内容。这破坏了已签名 PD

2023-11-255评论

日益脆弱的软件供应链

今年7月，美国情报机构发布了一份报告，强调了对软件供应链的攻击，是目前许多攻击企业的新方式，这可能会形成新一轮的威胁。来自各种来源的威胁情报数据表明，来自伊朗和

2023-11-253评论

记一次对津门杯web-upload的详解

前言：
最近在学习一些ctf的东西，所以自己想从一个小白的身份，复现一些web的漏洞。学习一些大佬的思路！
一、文件上传漏洞常规思路
1.首先这个是一道文件上传

2023-11-251评论

PINLogger：通过移动传感器窃取智能手机PIN码

事实上，智能手机对于其使用者都非常了解。他们知道我们是否在一辆超速驾驶的汽车中，知道我们是在走路、骑车或者是乘坐在公共汽车上，甚至也知道我们每天接收电话的数量、

2023-11-253评论

与黑客讨价还价，勒索攻击企业数据是关键

前言
勒索攻击已经成为了全球黑客组织最受欢迎的攻击方式，通过勒索攻击能够给黑客组织带来巨大的利益，基本上全球每天都有企业被勒索攻击，有些勒索攻击导致企业的业务直

2023-11-240评论

如何缓解Mimikatz WDigest Cleartext 窃取凭证？

渗透测试人员和那些进行恶意攻击的人通常都会将注意力集中在使用最简单的攻击媒介来实现其目标。比如已经存在几年的一个常见攻击方式—使用一个名为Mimikatz的工

2023-11-240评论

PINLogger：通过移动传感器窃取智能手机PIN码

2023-11-240评论

吸烟损害健康，电子烟损害电脑，分分钟让电脑变砖

DDoS攻击，ransomware，网络钓鱼，病毒，木马，键盘记录器，ClickJacking攻击……这些攻击手段在常见不过了，没新意，没激情。很显然，这些手段

2023-11-240评论

安卓银行木马新增“keylogger”功能，攻击能力倍增

网络犯罪者们在实施犯罪时，已经变得越来越熟练，攻击也越来越隐秘，攻击方式也越来越新颖。现如今，他们正在慢慢的从传统攻击方式向隐秘性攻击技术转变，需要的攻击载体越

2023-11-240评论

PWN——House Of Einherjar CTF Wiki例题详解

0x00 写在前面主要内容：解释House Of Einherjar的攻击原理，并对CTF Wiki中PWN的House Of Einherjar部分的例题使用

2023-11-243评论

为什么DDoS攻击会瞄准博客博主呢？

9月20日，Brian Krebs的网站遭遇了有史以来最大流量的DDoS攻击，攻击流量平均在600-700Gbps，导致网站脱机数天。DDoS攻击被认为是最简单

2023-11-242评论

蓝方值守阶段经验技巧

随着国家对网络安全的建设不断加强，各地组织的攻防演练行动会越来越多。今天来分享蓝方在正式防护阶段时，需要重点加强防护过程中的安全保障工作，从攻击监测、攻击分析、

2023-11-240评论

Serverless扫描技术研究及应用

前记
大家好，我是风起，本次给大家分享的是 Serverless扫描技术也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术，通过 Serverless

2023-11-242评论

Serverless扫描技术研究及应用

前记
大家好，我是风起，本次给大家分享的是 Serverless扫描技术也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术，通过 Serverless

2023-11-242评论

AvosLocker攻击警察局后光速道歉并放出解密工具

第190期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-240评论

一文回顾攻击Java RMI方式

前序
RMI存在着三个主体RMI Registry
RMI Client
RMI Server而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻

2023-11-243评论

java安全-02RMI

基础知识动态代理
反射攻击方式注册端攻击服务端
java -cp .\ysoserial-master-8eb5cbfbf6-1.jar ysoserial.e

2023-11-240评论

丹麦国防部发推，称遭到网络攻击

据路透社8日报道，丹麦国防部在推特上说，该部8日遭到网络攻击，导致无法访问其网站，但网络攻击对丹麦国防部的行动没有造成影响。
丹麦国防部说，网站遭到所谓分布式拒绝服务（DDoS）的攻击。这种攻击方式将

2023-11-231评论

年终巨献|2022年度APT组织简要盘点浅析

如果用一个词去代表2022，那一定是风云变幻——世界局势错综复杂、全球经济一落千丈、新冠疫情虎视眈眈……在这种环境下，就连本应受益于线上活动增多的互联网行业都无法独善其身，却有一伙人闷声发大财，那就是

2023-11-233评论