如果有一天我站被黑了
如果有一天我站被黑了If one day my website is hacked.不要悲伤，不要沮丧Don't be sad , Don't be dismayed.我还有365天的缓存I still have 365 days of cache.还有365天可以继续你的旅程，让你的爱永存There are 365 ...
黑客进阶黑、灰、白：成长路上的三种风景
安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。但绝大部分白帽黑客都曾有一段或黑或灰的历史，这使得他们一度徘徊在道德与法律的边缘。供职于各大网络安全公司或企业安全部门的白帽黑客，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安...
Elpscrk：一款功能强大的智能字典生成器
关于ElpscrkElpscrk是一款功能强大的通用用户密码分析工具，本质上也是一个智能字典生成器。简单来说，该工具将会向你询问你知道的有关目标的所有信息，然后尝试生成目标可能想到的所有可能的密码。生成结果的有效性取决于我们所提供的信息、激活的参数以及我们所指定的复杂度等级。对于每种类型的目标，Elpscrk提供有六个...
3名前美国情报官员，因向阿联酋公司提供黑客服务被罚
美国对3名前NSA（国家安全局）成员处以168万美金的罚款，以惩罚其在2016年1月至2019年11月期间，担任阿拉伯联合酋长国网络安全公司DarkMatter的黑客。9月16日，据Security Affair 新闻资讯网站披露，三名前NSA成员人在阿联酋公司工作期间，开发了至少两个名为 Karma 和 Karma ...
匿名黑客泄露数百GB的Epik数据；勒索软件加密南
全球动态1.OMIGOD 漏洞使数以千计的Azure用户面临黑客攻击微软解决了开放管理基础设施 (OMI) 软件代理中的四个漏洞，这些漏洞可能会使 Azure 用户受到攻击。[外刊-阅读原文]2.微软宣布为消费者帐户提供无密码身份验证微软宣布用户可以在不提供密码和使用身份验证方法的情况下，访问他们的消费者帐户。[外刊-...
渗透测试之基础篇：Microsoft SQL Se
MSSQL注入探测MSSQL权限划分三个权限：sysadmin、db_owner、publicsysadmin：可以执行所有操作 db_owner：可以执行数据库操作 public：只能执行查询操作 判断注入注入点：http://192.168.159.135:8080/post.aspx加了一个单引号报错：存在...
前NSA雇员提供黑客服务被处罚；Travis CI
全球动态1.美国对向阿联酋提供黑客服务的前NSA雇员处以罚款处罚美司法部对三名前美国家安局(NSA)雇员处以罚款，据悉，这三名雇员在阿联酋一家网络安全公司担任雇佣黑客。[阅读原文]2.联邦调查局结束了GCSD网络攻击调查春季学期时，一个 "威胁者团体 "使用恶意软件对某些学区系统进行加密。最近经过联邦调查局的调查，暂时...
近期活跃的四个新型勒索软件组织分析
近期发现四个新兴勒索软件组织：AvosLocker、Hive、HelloKitty、LockBit 2.0。它们活动频繁，未来可能造成更大的影响。AvosLocker于6月底开始活动，其标志性图标为蓝色甲虫；Hive是一种双重勒索勒索软件，于6月份开始活动，目前已经影响了28家组织；HelloKitty最早可追溯到20...
惠普游戏本OMEN驱动软件爆出漏洞；苹果紧急修复零
全球动态1.惠普游戏本OMEN驱动软件漏洞影响数百台计算机14日，网络安全研究人员披露了惠普游戏本OMEN驱动软件中存在一个高严重漏洞，该漏洞可以让攻击者进行内核提权，禁用安全产品、覆盖系统组件，甚至破坏操作系统，预计全球数百万台电脑将受影响。[外刊-阅读原文]2.超6100万可穿戴设备用户信息被曝光网络安全研究员 J...
德国警察局秘密购买NSO的间谍软件
联邦刑事警察不顾律师的反对，购买并使用了备受争议的以色列监控间谍软件。多年来，德国联邦刑事警察局 (BKA)一直使用自己的内部监控软件，但由于软件过时，当局开始转向NSO。2017年，BKA与NSO 集团进行了接触。2019年，BKA正式从以色列公司NSO购买了臭名昭著的 Pegasus间谍软件。议会消息人士称，联邦政...