Conti内部聊条记录暴露勒索软件团伙工作日常

本文来源:在办公室或者远程工作，人力资源团队具有严格的招聘流程，还有绩效评估、职业发展和奖金，乍一听像是任何一个普通正规的软件开发团队。但这里要说的不是一家软件公司，而是Conti，最知名的勒索软件团伙之一，对全球一系列备受瞩目的网络攻击事件负责，攻击目标涵盖普通企业、医院乃至政府机构。上个月，有人...

黑客培训

查看全文 freebuf 2022-03-16 0 软件勒索

Conti泄露数据分析

本文来源:安全博主BrianKreb对Conti勒索软件泄露数据的详细分析，为我们揭开了成功网络犯罪团队的内幕；这个近百人的Conti核心团伙，在采购业内优秀产品服务上可谓重金投入。每月花费数千美元采购安全软件，长期采购开源情报服务和攻击工具，每月花费数千美元订购求职网站服务，拨款专项资金用于0d...

黑客培训

查看全文 freebuf 2022-03-16 0 软件网络安全勒索

工信部通报14款存在问题的APP应用

本文来源:2022年3月14日，工信部信息通信管理局发布《关于APP侵害用户权益整治“回头看”发现问题的通报（2022年第2批，总第22批）》，对仍然存在问题的14款APP进行通报，并责令其在3月21日前完成整改，逾期不整改或整改不到位的，将依法依规严厉处置。关于APP侵害用户权益整治“回头看”发现...

黑客培训

查看全文 freebuf 2022-03-15 0 软件app

国家计算机病毒应急处理中心公布美国国家安全局开发的网络武器

本文来源:“NOPEN”远控木马分析报告近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具...

网络安全培训

查看全文 freebuf 2022-03-15 0 受控文件计算机指令木马设计软件网络安全

任意账号密码重置的6种方法

本文来源:一、短信验证码回传1、原理　　通过手机找回密码，响应包中包含短信验证码2、案例　　某网站选择用手机找回密码：点击发送按钮，拦截回包，可以查看到短信验证码，如下图所示：3、修复建议响应包中去掉短信验证码二、修改用户名、用户ID或手机号重置任意账号密码1、原理　　通过手机找回密码是一般需要短信...

• 
• 
• 

查看全文 freebuf 2022-03-14 0 找回密码短信验证码软件用户名

内网渗透--windows系统

本文来源:前言本次内网渗透的思路为：通过攻击外网服务器，从而获取外网服务器的权限，然后利用入侵成功的外网服务器作为跳板来攻击内网其他服务器，最后获得敏感数据（系统密码等），看情况安装后门木马或者后门软件，实现长期控制和获得敏感数据的方式。还有一种内网渗透的思路为：通过社工等方法攻击企业办公网的电脑、...

• 
• 
• 

查看全文 freebuf 2022-03-14 0 软件windows系统漏洞

服务器 12 种基本故障+排查方法

本文来源:加电类故障定义举例从上电(或复位)到自检完成这一段过程中电脑所发生的故障。可能的故障现象1、主机不能加电(如：电源风扇不转或转一下即停等)、有时不能加电、开机掉闸、机箱金属部分带电等;2、开机无显，开机报警;3、自检报错或死机、自检过程中所显示的配置与实际不符等;4、反复重启;5、...

黑客培训

查看全文 freebuf 2022-03-11 0 bios电脑硬盘硬盘类型硬盘转速计算机主板电脑服务器计算机电源软件服务器类型主板报警硬盘网络硬件电脑msconfig

微信聊天记录查询APP骗局

本文来源:听过各种防诈骗宣传，大家应该都知道，骗子往往会以不同的身份不同的手法来骗取受害者的信任与钱财。即便是高学历人士，在遇到某些情况时也难免会犯迷糊，一步一步地掉进诈骗分子罗织的陷阱之中。近日，沈阳公安反电信网络犯罪查控中心就发布了这样一个诈骗案例：沈阳的一名医学女博士，在网上找“黑客”查男友微...

• 
• 
• 

查看全文 freebuf 2022-03-11 0 软件移动互联网app

中国信通院联合蚂蚁集团、阿里云推出支付宝小程序压测专项

本文来源:数字化改变了人们生活的方方面面，出门在外一个手机，通过支付宝就可以轻松访问各类应用。如何保障行程卡、健康码等各类小程序持续稳定运行，也成为技术上的讨论焦点。为了能够从容应对突发场景，小程序开发者需要提前了解各链路的真实容量以及并发能力。以往开发者只关注接口压测，有可能忽略从用户打开小程序首...

网络安全培训

查看全文 freebuf 2022-03-08 0 支付宝阿里支付宝小程序小程序软件

​加强开源技术的应用与治理

本文来源:近年来开源技术在金融业得到广泛应用，开源以其“协同创新”的特性，在推动金融机构科技创新和数字化转型方面发挥着积极作用，成为业务创新和敏捷研发的重要推动力，但开源技术的应用也面临着安全漏洞、许可证合规、核心技术可控力不足等风险。为提升金融行业开源技术整体应用水平，人民银行办公厅联合多部委发布...

黑客培训

查看全文 freebuf 2022-03-08 0 软件开放源代码云计算开源社区供应链