ZONE.CI 全球网

MongoDB特性注入

前言
MongoDBMongoDB 属于 NoSQL 数据库的一种，是由C++语言编写的一个基于分布式文件存储的开源数据库系统，旨在为Web应用提供可扩展的高性

2023-11-2446评论

网络防御之恶意流量分析

ZONE.CI 全球网:常见协议的RFC文档正常值为什么要查询RFC文档呢？它可以将正常的行为流量与异常的攻击流量区分开来。能看出来正常的值就等于能观察到异常的攻击流量。
一个强有力的意识就是：遇到可

2023-11-134评论

越权检测系统从零开发之-Chrome插件开发

ZONE.CI 全球网:作者：天启@涂鸦智能安全实验室
0X01前言
因为公司业务上越权问题太多了,平时会耗费了我们安全部门大量的人力物力,所以导致平时我们做的大部分工作都是重复的没有意义的。基于以上

2023-11-132评论

论漏洞管理平台的自我修养

ZONE.CI 全球网:对于企业内部的安全负责人来说，漏洞管理就像一个无底洞。新的应用不断上线，老系统更新版本，让漏洞源源不断。长久下来，好像漏洞无穷无尽，怎么都修不完。漏洞挖掘和漏洞管理就像一个无底

2023-11-132评论

MongoDB特性注入

ZONE.CI 全球网:前言
MongoDBMongoDB 属于 NoSQL 数据库的一种，是由C++语言编写的一个基于分布式文件存储的开源数据库系统，旨在为Web应用提供可扩展的高性能数据存储解决方

2023-11-131评论

钓鱼小技巧-XLM

ZONE.CI 全球网:前言
XLM钓鱼不是一项新的技术，自从公开以后，网上有很多对其的分析文章，这里仅仅做一个分享和摸索记录。文章中有问题的地方还请指出。一个简单的例子
新建一个excel表格，右键

2023-11-130评论

Patchwork APT组织针对某医疗卫生机构相关人员攻击活动分析

ZONE.CI 全球网:作者：安恒威胁情报中心-猎影实验室
事件背景
Patchwork（白象、摩诃草、APT-C-09、Dropping Elephant）是一个疑似具有印度国家背景的APT组织，该

2023-11-137评论

黑客叫卖北约机密资料，80GB数据要价15比特币

ZONE.CI 全球网:据BBC报道：近日有黑客在网上叫卖「北约军事机密文件」，其中包括北约国家在俄乌冲突期间使用武器的蓝图。北约表示正在评估内部文件疑遭泄漏的影响，但坚称尚无迹象表明北约网络被入侵。

2023-11-121评论

黑客借NASA星云图像“钓鱼”，分发恶意软件

ZONE.CI 全球网:近日，有安全专家发现了一个名为“GO#WEBBFUSCATOR”的新恶意软件活动，该活动依赖网络钓鱼邮件、恶意文档和来自詹姆斯韦伯望远镜的空间图像来传播恶意软件。
安全专家称，

2023-11-126评论

Microsoft 365网络钓鱼攻击冒充美国政府机构

ZONE.CI 全球网:近日，多起持续性网络钓鱼活动盯上美国政府承包商。
外媒报道称，近期发现大批利用高迷惑性的“诱饵”文件进行网络钓鱼的攻击活动，且主要针对美国政府相关承包商。据悉，这些网络钓鱼电子

2023-11-126评论

古巴勒索软件附属机构针对乌克兰政府

ZONE.CI 全球网:乌克兰计算机应急响应小组 (CERT-UA) 警告古巴背景勒索软件组织攻击该国关键基础设施网络。
10 月 21 日，乌克兰 CERT-UA 发现了一波冒充乌克兰武装部队总参谋

2023-11-121评论

APT攻击转向恶意Excel加载项作为初始入侵向量

ZONE.CI 全球网:日前，Cisco Talos披露称，高级持续性威胁 (APT) 攻击者和恶意软件组织正越来越多地使用 Excel 加载项(.XLL)文件作为初始入侵向量。据悉，由于Micros

2023-11-114评论

报价百万美元！黑客拍卖《英雄联盟》及反作弊平台源代码

ZONE.CI 全球网:快科技曾报道拳头确认系统遭到攻击，《英雄联盟》《云顶之弈》与反作弊平台的源代码被盗，同时，拳头官方表示收到了一封1000万美元的勒索邮件，但他们不会对黑客妥协。
随后，在确认拳

2023-11-110评论

Emotet恶意软件冒充美国税务局进行网络钓鱼

ZONE.CI 全球网:一项新的 Emotet 网络钓鱼活动通过冒充据称由美国国税局和与您合作的公司发送的 W-9税表，以美国纳税人为目标。Emotet 是一种臭名昭著的恶意软件感染，通过网络钓鱼电子

2023-11-111评论

APT-C-28（ScarCruft）组织对韩国地区攻击活动分析

ZONE.CI 全球网:APT-C-28（ScarCruft），又称Konni，是一个活跃于朝鲜半岛的APT组织，其主要针对周边国家地区的政府机构进行网络攻击活动，以窃取敏感信息为主。该组织的攻击活动

2023-11-111评论