Guy_Psycho
2020-12-26
黑客在 HackerOne 上赚了200万美元HackerOne 表示，Cosmin (aka@inhibitor181)也是334天前宣布的仅两年内收入达到100万美元的第七位黑客。他在短短90天内赚取了大约30万美元的奖金，从而达到了7位数的奖金。2019年3月，HackerOne 宣布了第一位百万富翁黑客——19岁的阿根廷人圣地亚哥 · 洛佩兹(San...
Guy_Psycho
2020-12-22
美国军方是如何利用一个令人毛骨悚然的岛屿来测试网络攻击的试图测试美国应对重大网络攻击能力的美国政府官员认为，他们已经竭尽全力。毕竟，工程师们计划模拟那种会导致电力中断的安全事故，甚至计划在纽约沿海的一个孤岛上举行这次活动。即使做了这么多的准备，剧本中仍然没有出现百年一遇的大流行病。今年以前，国民警卫队(National Guard)人员、五角大楼承包商和美国...
Guy_Psycho
2020-10-29
登陆管理后台的恶意攻击者可以通过fopen/fread/fwrite方法读取或上传任意文件，成功利用此漏洞可以读取目标系统敏感文件或获得系统管理权限。1、前言百度云安全团队监测到国产开源项目管理软件禅道官方发布了文件上传漏洞的风险通告，该漏洞编号为CNVD-C-2020-121325，漏洞影响禅道<=12.4.2版本。登陆管理后台的恶意攻击者可以通过f...
Guy_Psycho
2020-10-29
据报道，Facebook周二表示，伊朗黑客上周涉嫌通过电子邮件向美国选民发送威胁消息，并散布有关选举制度受到破坏的虚假信息，并在去年针对中东进行了一场虚假宣传活动。据报道，Facebook周二表示，伊朗黑客上周涉嫌通过电子邮件向美国选民发送威胁消息，并散布有关选举制度受到破坏的虚假信息，并在去年针对中东进行了一场虚假宣传活动。上周，美国官员指责伊朗发送了数千...
Guy_Psycho
2020-10-29
原创投稿作者：Nicolus渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。环境信息：攻击机：KALI 192.168.56....
Guy_Psycho
2020-10-26
研究员近期捕获了一例响尾蛇组织攻击样本，该样本伪装为巴基斯坦-菲律宾相关合同协议，诱导受害者执行，窃取敏感信息。概述响尾蛇（又称SideWinder）是疑似具有南亚背景的APT组织，其攻击活动最早可追溯到2012年，主要针对其周边国家政府，军事，能源等领域开展攻击活动，以窃取敏感信息为攻击目的。近日，奇安信威胁情报中心红雨滴团队在日常高价值样本挖掘中，捕获了...
Guy_Psycho
2020-10-20
经3个多月的缜密侦查浙江温州苍南警方在多地开展行动成功侦破一起开发微信“清粉”软件从事违法犯罪活动的案件初步查明涉案金额800余万元“头目”系国内重点大学计算机系研究生“清粉”程序 暗藏重大风险“系统正在检测删除我的人，勿回”、“清粉”请见谅、“关注公众号可免费检测”……你朋友圈里是否有人给你发过这样的“清粉”信息，或者自己也用过这样的“清粉”服务呢？据说在...
Guy_Psycho
2020-10-18
作者：口算md5@Timeline Sec本文字数：1611阅读时长：5~6min声明：请勿用作违法用途，否则后果自负0x01 简介ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统，ThinkAdmin的权限管理基于标准RBAC简化而来，去除了繁杂的节点管理，使得权限管理起来更简单，具体包含节点管理、权限管理、菜单管理、用户管理。0x02...
Guy_Psycho
2020-10-18
老牌杀软公司迈克菲即将迎来IPO，欲筹集6亿美元资金，估值有望攀上36亿美元。如果股票在高位股价售出的话……据报道，迈克菲公司（不是那位传奇创始人）寻求在即将到来的首次公开募股（IPO）中筹集6亿多美元资金。此前几周，迈克菲的首次公开募股（IPO）申请中，欲筹集资金暂填为1亿美元，而投资者估计，最终金额可能超过20亿美元。从S-1表格看，该公司将以每股19~...
Guy_Psycho
2020-10-15
前言：6年前，大数据浪潮的来袭唤起了国内企业对数据作为核心资产的新认知，为了推动国内数据管理走向正轨，DAMS中国数据智能管理峰会携手产学研各界权威力量开启了对企业数字化转型的探索与助力。 6年后，我们看到许多企业已在数据管理机制的逐步完善下，利用数据支撑决策、驱动业务发展。但同时，云...
蜀ICP备2021014542号-2
