用仿生学算法检测网络钓鱼攻击

本文来源:网络钓鱼是一种“历久弥新”，“长盛不衰”的网络攻击技术，虽然不断有新的网络钓鱼检测方法和产品问世，但网络钓鱼却变得更加流行，在2021年12月创下历史新高，2022年迄今的攻击次数更是去年同期的两倍。形势正在不断恶化，因为网络钓鱼攻击正变得越来越复杂，越来越多的黑客开始使用复杂的代码和流程...

黑客培训

查看全文 freebuf 2022-04-12 0 网络钓鱼网络安全

【安全头条】新发现的恶意软件 以具有加密矿工的AWS Lambda 为目标

本文来源:1、新发现的恶意软件以具有加密矿工的AWSLambda为目标安全研究人员发现了第一个专门针对AmazonWebServices（AWS）Lambda云环境开发的带有加密矿工的恶意软件。AWSLambda是一个无服务器计算平台，用于运行来自数百个AWS服务和软件即服务（SaaS）应...

• 
• 
• 

查看全文 freebuf 2022-04-12 0 awslambda软件漏洞挖掘软件安全网络安全漏洞

解决第一个UEFI PWN——Accessing the Truth解题思路

本文来源:前段时间打了场PWN2WIN，期间遇到了这道BIOS题，正好来学习一下UEFIPWN题目包含下列文件题目分析run.py是题目给的启动脚本#!/usr/bin/python3-uimportrandomimportstringimportsubprocessimporttemp...

• 
• 
• 

查看全文 freebuf 2022-04-12 0 biosuefi解题思路

WAF指纹识别工具

本文来源:原理发送正常的HTTP请求并分析响应；这确定了许多WAF解决方案。如果不成功，则发送多个（可能是恶意的）HTTP请求，并使用简单的逻辑来示例就是WAF。，则分析先前回复的响应，并采用另一种简单的方法来抢救WAF或安全解决是否正在积极响应我们的请求。事实上它的核心就是其中的main...

• 
• 
• 

查看全文 freebuf 2022-04-12 0 target指纹识别工具

域控强密码策略插件（附下载地址）

本文来源:域控默认的密码策略，无法对域用户密码的设置进行很好的限制，这样的密码复杂性规则，依然存在大量的弱口令，比如Passw0rd、P@ssword等。基于微软标准的PasswordFilters功能，提供了一种增强域密码策略的方法。找相关厂商咨询成熟商业插件的报价，我得到了一个信息，一个插件可...

• 
• 
• 

查看全文 freebuf 2022-04-12 0 域控密码强密码弱口令

vulnhub之mattermost的实践

本文来源:今天实践的是vulnhub的mattermost镜像，下载地址，https://download.vulnhub.com/enumbox/Mattermost.7z，用workstation导入成功，先做地址扫描，sudonetdiscover-r192.168.137.0/24，接...

• 
• 
• 

查看全文 freebuf 2022-04-11 0 vulnhub

俄乌热战背景下的Node-ipc供应链投毒攻击

本文来源:绿盟科技情报背景Node-ipc是使用广泛的npm开源组件，其作者出于其个人政治立场在代码仓库中进行了投毒，添加的恶意js文件会在用户桌面创建反战标语。根据进一步的深挖，该作者还曾在仓库中加入将俄罗斯与白俄罗斯区域用户数据抹除的恶意代码，但在随后改为看起来更温和的手段。目前各大开源组件托管...

• 
• 
• 

查看全文 freebuf 2022-04-11 0

着力于应对未来量子计算机挑战的OpenSSH 9.0已经发布

本文来源:首先，OpenSSH9.0将scp从使用传统的SCP/RCP协议改为现在默认使用SFTP协议。这是OpenSSH一直在努力实现的一个变化，在之前的版本中为scp工具在内部使用SFTP奠定了基础。另一个值得注意的变化是OpenSSH9.0SSH/SSHD默认使用混合的Streamlin...

黑客培训

查看全文 freebuf 2022-04-11 0 openssh量子计算机sftp命令ftp

神兵利器 - C2 框架

本文来源:       PoshC2主要是用Python3编写的，遵循模块化格式，使用户能够添加自己的模块和工具，从而实现可扩展且灵活的C2框架。开箱即用的PoshC2带有PowerShell/C#和Python2/Python3植入物，除了Python2/Python3有...

黑客培训

查看全文 freebuf 2022-04-11 0

配置 Nginx 访问与错误日志

本文来源:Nginx是一个开放源代码的高性能HTTP和反向代理服务器，负责处理Internet上某些最大站点的负载。在管理NGINX网络服务器时，你要执行的最常见任务之一就是检查日志文件。在对服务器或应用程序问题进行故障排除时，知道如何配置和读取日志非常有用，因为它们提供了详细的调试信息。Nginx...

黑客培训

查看全文 freebuf 2022-04-11 0