发表于
2024-12-12 21:39:09
实战分享：构建高效平台型C2的经验总结
在红队演习中，C2（指挥与控制，Command & Control）系统作为关键的基础设施，对行动的成功起着至关重要的作用。随着攻防技术的不断进化，一些C2工具因其卓越性能和适应性而获得了广泛的认可。然而，面对日益先进的防御机制，红队成员通常需要对这些工具进行定制化开发和优化，以满足特定任务的需求。
...继续阅读
(11)
发表于
2024-12-12 17:42:59
FreeBuf早报 | 微软Azure多因素验证一小时内就被破解；虹膜写真或致信息泄露
全球动态1. 国家网信办：网安标委要加快推动《人工智能生成合成内容标识方法》等标准的研制发布，强化自动驾驶等相关网络安全标准研究2024年12月8日-11日，全国网络安全标准化技术委员
...继续阅读
(31)
发表于
2024-12-12 15:03:31
Go语言低门槛背后的风险，初级勒索攻击或致解密无门
Go 语言凭借其高效的并发处理能力和强大的标准库支持等特点，在开发效率和性能上具有一定的优势，备受软件开发者青睐。然而，这种优势也吸引了部分初学者以及勒索组织的目光，他们利用 Go 语言编写勒索病毒并进行传播，催生了各种基于 Go 语言的勒索实验样本和勒索组织样本。近期，火绒工程师在日常关注安全动态时发现一个基于 Go 语言的勒索样本。分析发现，该样本会利用 AES 进行数据加密
...继续阅读
(15)
发表于
2024-12-12 14:46:21
ServiceNow安全漏洞之探讨：CVE-2024系列深度分析
前言在当今数字化飞速发展的时代，企业越来越依赖复杂的云服务平台来推动业务创新与增长。然而，这些平台的广泛使用也伴随着潜在的安全风险，尤其是在处理敏感数据时。近期，关于ServiceNow的一系列关键漏洞（CVE-2024-4879、CVE-2024-5178 和 CVE-2024-5217）的披露，再次引发
...继续阅读
(17)
发表于
2024-12-12 11:30:41
CISP-PTE：记录基础题靶机做题思路
一、SQL注入经过测试发现：空格（%20）、#、union被过滤替换为空，但是空格（%20）可以使用%0a或%0d绕过、#可以使用%23绕过、union可以双写绕过（1）测试发现有4个字段：
...继续阅读
(11)
发表于
2024-12-12 11:20:41
企业TISAX认证——从0到1设施指南(1)保姆级教程
前言TISAX（Trusted Information Security Assessment Exchange）认证作为汽车行业和相关领域内的一项重要安全评估标准，其目的是为信息安全评估提供一种标准化的方法，以增强供应链中各参与方的信任度。对于希望在汽车行业中保持竞争力的企业而言，获得TISAX认证不仅是一个目标，更是
...继续阅读
(18)
发表于
2024-12-12 10:58:24
Windows 远程桌面服务漏洞允许攻击者执行远程代码
2024 年 12 月 10 日，微软披露了Windows 远程桌面服务中的一个严重漏洞，能够让攻击者在受影响的系统上执行远程代码，从而对系统机密性、完整性和可用性构成严重威胁。
...继续阅读
(18)
发表于
2024-12-12 10:46:00
网络安全童话与皇帝的新衣
某安全企业资深老板关于降薪的通知以及战略复盘与重塑回应的事并没有在安全圈之外泛出什么浪花，但安全圈却经历一波流量的热点。前几天跑步中思考了下这个问题，对这件事有许多不同的观点，但是否要写出来，我有点犹豫，不能端起碗吃饭，放下碗骂娘，有些事情赤裸裸的写出来，未免有点端起碗砸锅不让别人吃饭的意思。昨天和一朋友聊天，他劝我写出来，最起码能引起一些人的共鸣和思考，也是对行业和产业尝试改
...继续阅读
(23)
发表于
2024-12-12 10:40:20
关键的Windows UI自动化框架漏洞允许黑客绕过EDR
发表于
2024-12-11 23:12:45
保姆级——从0到1建设认证ISO27001管理体系
前言：ISO 27001作为国际认可的信息安全管理体系标准，为组织提供了一个系统的框架，以保障其信息安全，提升市场竞争力。本文将详细介绍ISO/IEC 27001:2022标准如何从零开始，逐步建设并成功获得ISO 27001管理体系认证。1、什么是27001信息安全管理体系认证ISO 27001信息安全管
...继续阅读
(18)
发表于
2024-12-11 17:26:54
FreeBuf早报 | 欧盟《网络弹性法案》正式生效；俄罗斯通过断网演练主权互联网可用性
全球动态1. 外交部：敦促美方停止利用网络安全问题污蔑抹黑中国外交部发言人毛宁表示，首先中方一贯坚决反对并依法打击各种形式的网络攻击，同时我们坚决反对对中方实体和个人滥施非法单边制裁和“长臂管辖”。我们敦促美方停止利用网络安全问题污蔑抹黑中国，停止滥施非法单边制裁。中方将采取必要措施维护中国企业和公民的正当合法权益。
...继续阅读
(45)
发表于
2024-12-11 16:50:35
大量用户吐槽，Microsoft 365 又大面积宕机
微软正在调查一次普遍的中断，该中断导致用户无法访问 Microsoft 365 的Web 应用程序和 Microsoft 365 管理中心。这个问题影响了试图通过 Web 浏览器连接 Outlook 、OneDrive 和其他 Office 365 应用程序的用户。这次中断发生几个小时前，影响到的用户遇到了错误信息，显示“我们正在遭遇服务中断。您打开的所有文件都已保存。在中断解
...继续阅读
(28)
发表于
2024-12-11 11:05:41
知名企业级文件传输产品存在漏洞，正在被黑客利用
网络安全公司 Huntress 在周一警告称，影响企业软件制造商 Cleo 多个文件传输产品的漏洞未正确修补，并在过去至少一周内被利用。Cleo 是一家总部位于伊利诺伊州的公司，为超过 4200 家组织提供供应链和 B2B 集成解决方案。
...继续阅读
(29)
发表于
2024-12-11 11:05:41
RedLine恶意软件利用盗版应用窃取企业信息
据Cyber Security News消息，卡巴斯基发现，一项仍在持续的攻击行为正利用盗版软件传播RedLine数据窃取程序，目标是一些俄国企业。报告表明，该攻击活动开始于 2024 年 1 月，通过俄罗斯一些在线论坛向目标发送了包含RedLine数据窃取程序的HPDxLIB 激活工具，该工具主要用来激活一些商业软件。
...继续阅读
(22)
发表于
2024-12-11 11:05:41
Ivanti最严重的 CSA 认证绕过漏洞曝光
发表于
2024-12-10 19:54:40
渗透测试 | ViewState反序列化漏洞详解
前言在一次测试过程中遇到了这个ViewState的反序列化漏洞，当时对于利用方式以及原理都不太清楚，因此有了这边文章，学习一下viewstate的漏洞原理以及利用方式。ViewState基础介绍ViewState机制ViewState 是 ASP.NET（Activ
...继续阅读
(21)
发表于
2024-12-10 19:05:37
《2024全球AI网络安全产品洞察报告》正式发布 | FreeBuf咨询
2024年3月，Microsoft Security Copilot正式发布，是全球首款真正意义上的AI安全产品，借助微软庞大的全球威胁情报和每天数十万亿个信源提供的信息，以快速检测、响应来帮助企业更好地应对当下日益严峻的网络安全形势。例如用户可以向 Security Copilot 询问特定时间段内的可疑用户登录情况；甚至可以使用它来创建概述事件及其攻击链的 PowerPoi
...继续阅读
(17)
发表于
2024-12-10 15:51:54
FreeBuf早报 | FBI建议用暗号戳穿语音克隆骗局；印度制药巨头遭到黑客攻击
全球动态1. 公安部重拳打击黑客犯罪保障网络安全近日，记者从公安部获悉，2022年以来，全国公安机关共侦破黑客类犯罪案件2430起、抓获犯罪嫌疑人7092名，有效斩断了以黑客犯罪为核心的黑产链条，切实保障了网络与数据安全，有力维护了网络空间正常秩序。 【
...继续阅读
(15)
发表于
2024-12-10 14:54:55
解决ova文件导入至vmware出现不可恢复错误的问题
最近在打vulnhub靶机时，有时候下载的.ova文件导入进vmware里面，但是无法修改网络模式，一点击就会出现不可恢复错误这里我用me and my girlfriend靶机做测试刚开始就正常导入，在vmware左侧空白处右键选择导入的靶机
...继续阅读
(16)
发表于
2024-12-10 11:27:49
防火墙服务配置漏洞波及多家全球财富100强公司
据Cyber Security News消息，网络安全研究团队 Zafran 最近在 Web 应用程序防火墙 （WAF） 服务配置中发现了一个被称为“BreakingWAF”的安全漏洞，该漏洞容易让许多财富 100强、1000强的公司受到网络攻击。
...继续阅读
(18)
发表于
2024-12-10 10:34:21
SaaS巨头被勒索攻击，泄露680GB数据
Termite 勒索软件团伙正式宣称对软件即服务（SaaS）提供商 Blue Yonder 的11 月攻击负责。Blue Yonder（前身为 JDA Software，作为 Panasonic 子公司运营）是总部位于亚利桑那州的供应链软件供应商，为零售商、制造商和物流供应商提供全球服务。
...继续阅读
(28)
发表于
2024-12-10 10:34:21
可接管账户权限，DeepSeek 和 Claude AI 存在命令注入漏洞
发表于
2024-12-10 10:21:26
俄罗斯APT组织打击乌克兰国防企业
根据一份新的报告，疑似俄罗斯的APT组织正在对乌克兰的军事和国防企业发动新的间谍活动。乌克兰军事计算机应急响应团队（MIL.CERT-UA）追踪到该活动的威胁行为者，代号为 UAC-0185 。该组织通过伪装成邀请函的钓鱼邮件，诱骗人们参加上周在基辅举行的一场合法国防会议。
...继续阅读
(19)
发表于
2024-12-09 20:12:21
Linux应急响应思路和技巧（一）：进程分析篇
前言本文总结自网宿安全演武实验室安全应急响应团队日常工作实践，主要介绍在Linux服务器环境出现明确或疑似的被入侵表现之后，安全人员如何在服务器系统中确认入侵结果，执行入侵后的溯源取证、入口定位、行为还原、后门定位等工作，以便及时清理病毒后门、加固系统，降低入侵影响。应急响应流程在实际安全事件处理中，应
...继续阅读
(18)
发表于
2024-12-09 19:24:40
腾讯云首届金融安全峰会圆满举办，让安全价值看得见
作为数字经济的重要组成部分之一，金融行业的发展与稳定一直备受关注。国家高度重视金融行业的数字化转型与安全建设，金融企业加速信息技术融合创新改造升级。中国人民银行等7部门联合印发的《推动数字金融高质量发展行动方案》提出，以数据要素和数字技术为关键驱动，加快推进金融机构数字化转型，夯实数字金融发展基础。随着金融科技进入4.0时代，以人工智能（AI）、大数据、云计算和区块链等新兴技术
...继续阅读
(23)
发表于
2024-12-09 16:10:28
FreeBuf早报 | 普通用户手机发现间谍软件Pegasus；软件供应链巨头被勒索软件入侵
全球动态1. 国家安全部：“天之骄子”泄露重要涉密事项，获刑10年据国家安全部微信号12月9日消息，长期以来，境外间谍情报机关将我党政机关、企事业单位工作人员视为拉拢策反、渗透利用的重点目标。近日，国家安全机关破获一起间谍案，涉案人员安某曾是众人眼中的“天之骄子”，却因未能抵御境外间谍情报机关的圈套诱惑，最终身陷囹圄
...继续阅读
(17)
发表于
2024-12-09 14:34:59
通过二维码实现命令与控制操作的新方法
Mandiant技术公司发现了一种绕过浏览器隔离技术并通过二维码实现命令与控制操作的新方法。浏览器隔离是一种越来越受欢迎的安全技术，它通过将所有本地Web浏览器请求路由至托管在云环境或虚拟机中的远程Web浏览器，来执行。访问的网页上的任何脚本或内容都是在远程浏览器上执行，而不是在本地的浏览器上。然后，页面的渲染像素流被发送回原始请求的本地浏览器，只显示页面的外观，
...继续阅读
(17)
发表于
2024-12-09 14:15:37
2024半年度国内外网安龙头公司业绩对比
本期，我们将探讨2024上半年国内外顶尖网安公司（国内外各20家市值排名靠前、专注网安行业的上市公司）整体业绩，并对比2023年同期数据评估发展状况，研究此期间国内外网安公司差距发生了怎样的变化。注：三季报分析即将完成，将在近期发布，敬请期待。一、营业收入
...继续阅读
(34)
发表于
2024-12-09 11:02:11
Gartner 发布首份《身份验证魔力象限报告》
身份验证在历史上主要是用于银行、赌博和加密货币等受监管的入职过程，但 COVID-19 引入了新的政府和劳动力相关的用例，包括防止欺诈。咨询公司 Gartner 的副总裁分析师 Akif Khan 表示，身份验证技术如今在像 Airbnb 这样的市场，上建立信任和防范勒索软件攻击方面发挥着重要作用。
...继续阅读
(19)
发表于
2024-12-09 10:49:40
以虚假视频会议为诱饵，攻击者瞄准了Web3公司员工
据The Hacker News消息，网络安全研究人员近日发现一种新的诈骗活动，利用虚假的商务视频会议应用程序来针对 Web3 技术公司的工作人员，并传播一种名为Realst 的信息窃取程序。
...继续阅读
(34)