• iPhone真的不会感染病毒吗?

    一直以来,iPhone最大的卖点之一是它不会受到病毒感染的困扰。虽然研究表明iPhone要比Android操作系统更安全,但其不会感染病毒的认知已被现实摧毁。因为,已经有真实的案例证明,

    2022-03-03 admin 127

  • 渗透测试报告自动生成工具

    背景在安服仔的日子里,发现其他人输出的渗透测试报告结果不规范,主要在报告质量、内容、字体、及修复方案中存在诸多问题,而且大部分安服仔需要对每次的项目结果进行统计整理,方

    2022-03-03 admin 119

  • 内网渗透测试:DCSync 攻击技术的利用

    DCSync 是什么在域环境中,不同域控制器(DC)之间,每 15 分钟都会有一次域数据的同步。当一个域控制器(DC 1)想从其他域控制器(DC 2)获取数据时,DC 1 会向 DC 2 发起一个 GetNCChanges

    2022-03-03 admin 129

  • 未能修补Log4j或将被采取法律行动

    此前,在Log4j Java 日志记录包中发现的漏洞已经让全世界的安全专业人员感到头疼,在 2022年1月进行的最新Neustar国际安全委员会 (NISC) 调查中,多达75%的报告受到 Log4j 的影响

    2022-03-03 admin 124

  • 以俄罗斯为主题的凭据收集主要针对Microsoft 帐户

    来自俄罗斯的警告微软用户“异常登录活动”的恶意电子邮件正在寻求利用乌克兰危机。 虽然人们对俄乌冲突引发全球范围内影响深远的网络战大火的担忧比比皆是,但在危机中,小骗

    2022-03-03 admin 117

  • 二十八种未授权访问漏洞合集

    这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作

    2022-03-03 admin 158

  • 低版本向日葵RCE/LPE漏洞复现

    0x01 前言2022年2月14日@孙德胜师傅在他团队公众号发布了一篇"向日葵远程命令执行漏洞复现"的文章,但只有一张复现的动态图,没有具体细节。隔天@Sp4ce师傅就对这个漏洞进行了

    2022-03-03 admin 110

  • 网络工程师必懂的无线网络(WiFi)基础知识

    前言WLAN网络通过无线信号(高频电磁波)传输数据,随传输距离的增加无线信号强度会越来越弱,且相邻的无线信号之间会存在重叠干扰的问题,都会降低无线网络信号质量甚至导致无线网络

    2022-03-03 admin 133