mob604756eca2df的博客_原创

按发布时间
按阅读量
时间轴

全部2428篇
2021年890篇 11月6篇 10月134篇 09月104篇 08月113篇 07月82篇 06月13篇 05月14篇 04月70篇 03月322篇 02月26篇 01月6篇 2020年183篇 12月2篇 11月11篇 10月17篇 09月11篇 08月2篇 07月10篇 06月7篇 05月26篇 04月37篇 03月32篇 02月14篇 01月14篇 2019年209篇 12月10篇 11月24篇 10月22篇 09月13篇 08月9篇 07月10篇 06月11篇 05月5篇 04月15篇 03月21篇 02月23篇 01月46篇 2018年164篇 12月10篇 11月8篇 10月8篇 09月13篇 08月10篇 07月10篇 06月3篇 05月5篇 04月44篇 03月27篇 02月12篇 01月14篇 2017年283篇 12月11篇 11月31篇 10月6篇 09月17篇 08月26篇 07月39篇 06月32篇 05月17篇 04月25篇 03月56篇 02月9篇 01月14篇 2016年176篇 12月20篇 11月7篇 10月9篇 09月24篇 08月13篇 07月30篇 06月5篇 05月8篇 04月35篇 03月8篇 02月12篇 01月5篇 2015年120篇 12月24篇 11月10篇 10月9篇 09月10篇 08月6篇 07月6篇 06月12篇 05月4篇 04月6篇 03月24篇 02月3篇 01月6篇 2014年41篇 12月5篇 11月3篇 10月3篇 09月4篇 08月1篇 07月3篇 06月3篇 05月4篇 04月4篇 03月3篇 02月3篇 01月5篇 2013年104篇 12月10篇 11月16篇 10月4篇 09月8篇 08月13篇 07月11篇 06月5篇 05月15篇 04月15篇 03月5篇 02月1篇 01月1篇 2012年46篇 12月1篇 11月1篇 10月3篇 09月12篇 08月3篇 07月4篇 06月1篇 04月2篇 03月12篇 02月6篇 01月1篇 2011年54篇 12月4篇 11月4篇 10月5篇 08月8篇 07月6篇 06月7篇 05月1篇 04月5篇 03月8篇 02月1篇 01月5篇 2010年70篇 12月16篇 11月1篇 10月5篇 09月6篇 08月4篇 07月10篇 06月15篇 05月2篇 04月3篇 03月1篇 02月3篇 01月4篇 2009年33篇 12月2篇 11月8篇 10月2篇 09月3篇 08月4篇 07月3篇 06月2篇 05月1篇 04月2篇 03月3篇 02月3篇 2008年15篇 12月2篇 11月2篇 09月3篇 08月2篇 06月1篇 05月1篇 03月1篇 02月2篇 01月1篇 2007年21篇 12月7篇 11月1篇 10月1篇 07月6篇 06月1篇 05月1篇 03月2篇 01月2篇 2006年14篇 11月8篇 10月2篇 07月1篇 05月1篇 03月1篇 01月1篇 2005年3篇 12月1篇 08月1篇 07月1篇 2004年2篇 08月1篇 07月1篇
推荐
原创

全部原创转载翻译

Intel源代码泄露后，被国人查出来真的有后门，密码:Intel123

老说帝国主义亡我之心不死，网络安全圈大部分都认为“美国卖给我们的Intel cpu有后门” Intel曾经发现很多漏洞，被发现就是漏洞，没发现就是后门。比如：英特尔管理引擎(ME)上运行的固件应用——英特尔主动管理技术(AMT)，被曝存在漏洞。由此，该被黑可能性警报拉响。前些年俄罗斯科技公司 Positive Technologies 的安全研究员，发现了未公开配置设置，可致英特尔管理引擎(ME)

java

原创点赞0 阅读3771 收藏0 评论0 2021-04-11

员工删库跑路，企业赔付1.5亿引商家不满，SaaS服务侵权第一案！

华盟君引言“今年2月份，闹的沸沸扬扬的微盟员工删库事件在行业内引发了巨大轰动，堪称互联网史上第一大“系统安全危机”，在事件发生后，微盟决定拿出1.5亿人民币赔付，却遭到大量商家集体投诉，引发了SaaS服务侵权第一案..”在2月23日微盟旗下一家SaaS营销公司业务服务突然崩溃，宕机时间长达7天以上，使用该业务的商家线上业务基本处于“停摆”状态。3月1日，微盟发布赔付计划，表示准备1.5亿人民币作为

java

原创点赞0 阅读231 收藏0 评论0 2021-04-11

最近收到U盘礼品，请注意！

以网络钓鱼邮件***企业闻名的FIN7 APT组织，正在针对企业网络发动新一轮的***。该组织部署了新的战术，通过美国邮政服务（USPS）给目标企业的人力资源（HR），信息技术（IT）或执行管理（EM）等部门的员工邮寄包裹，包裹中一般包含USB设备、礼品卡等。当员工将USB设备插入计算机时，会注入命令以下载并执行以GRIFFON跟踪的JavaScript后门。***案例Trustwave的专家分析了其中

java

原创点赞0 阅读98 收藏0 评论0 2021-04-11

疫情期间远程办公的网络安全提示

一场突如其来的疫情改变了我们的生活，也改变了我们的工作方式。在井然有序的复工过程中，很多企业和单位都开启了远程办公模式，在保障健康和工作的同时，由于员工信息安全意识薄弱所带来的安全隐患也不可忽视。在新冠肺炎抗疫得到初步控制的同时，我们不能忽视全民远程办公的网络安全“次生疫情”，尤其是那些伴随疫情产生的，或者加重的安全威胁！最近很多黑客瞄准了在家办公的人员，财务，运维等等！攻击包括网络钓鱼攻击，登陆

java

原创点赞0 阅读120 收藏0 评论0 2021-04-11

前有裸聊勒索诈骗套路，后APP敲诈搞下线

前有裸聊勒索诈骗套路，后有APP敲诈搞下线，如今诈骗手段仍然在更新换代，诈骗分子的技术手段也在升级。现在的诈骗技术不断升级更新换代，群众防范意识也需提高！前些天刚看到，裸聊勒索诈骗套路，这不又有一个被APP搞下线被套路的，可以说是花样百出。事情经过是这样的网友由于工资微薄一直想找副业增加收入，于是就关注和加了很多群刷着刷着偶然在网上看到了一篇兼职帖子，意思是不需要投资、工资日结、坐着抢单就可以了，

java

原创点赞0 阅读871 收藏0 评论0 2021-04-11

伊朗黑客入侵网络软件巨头Citrix内网潜伏五个月

早在2019年3月的时候，网络软件巨头公司思杰（Citrix Systems）就被爆出遭到黑客使用“password spraying”技术入侵内网，窃取了有关公司雇员、合同工、实习生、求职者及其家属的个人和财务数据，涉及数据量达6-10TB，而今过去近一年时间，后续关于此次事件的详细报道终于来了。思杰是一家以出售虚拟专用网络（VPN）而闻名的网络软件公司，其用户包括全球158个国家近10万的客户

java

原创点赞0 阅读59 收藏0 评论0 2021-04-11

疫情当前，骗子们将口罩做成了资金盘

华盟君引言“疫情当前，每天的人数都在增加，虽然说病情当下有所控制和好转，但是外出还是会有几率感染，而又有很多原因让我们不得不出门，在出门需要做的防护措施中，口罩，是一个必不可少的东西，而最近出现的不少口罩骗局让我们不得不提防....”这是截止10日时的疫情地图，我本来现在可以很快乐，可以开开心心的工作，但这一切都要从一个吃蝙蝠的人说起.......口罩这个东西可以说是在生活中很常见，但是最近缺成了

java

原创点赞0 阅读116 收藏0 评论0 2021-04-11

勒索软件公布从某城市盗取的文件

上次华盟君写文章提过，勒索病毒性质正转换为数据泄露，现在还没有中国企业的数据泄露，不过，现在中国勒索病毒受害者众多，早晚会威胁到中国企业。感染勒索病毒，有可能判三年！Maze勒索软件近期发布2GB的文件，有消息称这些文件正是从彭萨科拉市所盗取。本月美国佛罗里达州的彭萨科拉市遭到勒索软件攻击，该市的通信系统受到影响，网络系统几近瘫痪。据Bleeping Computer证实，这一事件的发生正是因为受

java

原创点赞0 阅读24 收藏0 评论0 2021-04-11

某单位花197万解密勒索病毒!

就不说是那个单位了，看图！很多公司愿意拿197万去解密，也不在网络安全前期多投入，大部分抱着这样的心理，倒霉事不会发生在我们公司身上，出事之后就后悔，只有后悔药才能解决此类公司的问题。勒索病毒现在是一个暴利行业，前些天墨西哥毒品大佬转行勒索病毒，后来是被抓住了。几个月前有一黑客小组做了一年勒索病毒，赚了20亿美金接着金盆洗手成功上岸。就因为暴利行业就会有很多人从事这个行业，不乏专业人士。相关链接：

java

原创点赞0 阅读926 收藏0 评论0 2021-04-11

高仿官方真假难辨，你的隐私正在被这些APP泄露！

华盟君引言“打开应用商店，想下载官方查询公积金的APP，结果一搜“闪电公积金”“公积金管家”“快查公积金”“公积金贷款”？？？这么多APP哪一个才是官方的？这种APP安全吗？今天华盟君就带你说一说这些山寨货。”高仿、山寨这些词想必大家都很熟悉了。像什么雷碧，粤利粤，六个核弹等各种华盟君看了都笑出声的名字，为了蹭热销产品简直是绝了。现在随着移动互联网的发展，各种高仿APP也进入了我们的手机内，虽然你

java

原创点赞0 阅读98 收藏0 评论0 2021-04-11

某国产儿童智能手表泄露儿童信息5000余条，还能假扮父母打电话

华盟君引言“现在科技的普及，手表也开始有了智能版本。许多家长会给孩子购买智能手表来查看孩子的位置等确保孩子的安全。但如果手表系统有漏洞，而且被不法分子盯上，那就非常可怕了.....”孩子刚放学，智能手表响起语音通话，接听后传来妈妈的声音，说让孩子在哪里找她，接她回家。挂断之后，孩子向约定地点走去，而在那里等孩子的并不是妈妈。华盟君并不是在夸大其词，这个事情是真的可能发生的，只要有利可图，就会有一些

java

原创点赞0 阅读105 收藏0 评论0 2021-04-11

继互联网金融之后，着重整治币圈

前几年红红火火的互联网金融彻底消失之后，很多从业人员转行从事区块链行业，币圈也开始繁荣起来，最近一条消息，更是给币圈从业人员注了一针强心剂。但有经验的网络安全从业人员从中看出来了不同观点。事实也是如此，最近币圈，整治与抓捕进入一个高峰期。10月30日，BISS涉嫌非法集资诈骗，BISS（币市）交易所集体“失联”。公司实习生，HR都失联。另一个交易所BiKi交易所被证券时报点名“割韭菜”；BISS大

java

原创点赞0 阅读74 收藏0 评论0 2021-04-11

黑客入侵银行全过程

黑客诱导公司雇员将USB Flash Drive 插入公司电脑，借此远程攻击网络。原来同样慨剧情，现实生活中真实上演！卡巴斯基实验室用了一年时间研究企业网络入侵事件，发现所有入侵事件都有一个共同点：一个未知装置连接到公司内部网络。其中东欧至少有八间银行成为此类型目标，攻击统称「DarkVishnya 」，已造成千万美元损失卡巴斯基在报告中重现黑客入侵全过程：第一阶段：攻击者伪冒身分，乔装成快递员、

java

原创点赞0 阅读312 收藏0 评论0 2021-04-11

thinkphp代码执行getshell

先来简单说说前天thinkphp官方修复的一个getshell漏洞，框架对控制器没有进行足够的检测导致的一处getshell影响的范围: 5.x < 5.1.31, <= 5.0.23漏洞危害: 导致系统被提权(你懂的)这里附上一个自己测试的 thinkphp的链接 http://www.thinkphp.cn/download/1260.html 版本是5.0.22先来讲下,5

java

原创点赞0 阅读462 收藏0 评论0 2021-04-11

约P 开房的又要颤抖了！大量酒店开房信息泄露!

华住旗下酒店开房记录疑似在暗网出售. 昨天我就看到了，对搞网络安全的人来说是见怪不怪，本不想拿个头条来说这个事。无奈朋友圈都刷爆了。这次泄露了什么信息呢？有酒店开房记录，包括内部 id 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 id 号、房间号、消费金额等，共 66.2 G，约 2.4 亿条记录;接到消息之后，还是要测试一下才知道真假，黑客按行规，发布了几百条测试数据，

java

原创点赞0 阅读1458 收藏0 评论0 2021-04-11

中国信安圈已被人盯上了！

昨天华盟君收到一封主题为"寻高手拿源码"的EMAIL，当时华盟君想可能钓鱼邮件，直接删除了。一般来源不明的邮件，我是不会随便点开的。类似的邮件，不是第一次收到，应当最少收到过三次，不同类型的黑产邮件。第一次是三个月前，邮件主题是：“诚聘Hacker入侵拿站大牛，每单十万起步，多则几十上百万，QQ，*******，”当时就引发讨论，在华盟超级群里各安全专家都在感叹黑产的产的猖狂。那时候只当是偶发事件

java

原创点赞0 阅读250 收藏0 评论0 2021-04-11

不光搞笑！论技术，在座都是辣鸡！深入体会俄罗斯***！

俄罗斯，远东大陆上最神奇的国度。战斗民族不但能徒手撕狗熊、醉卧冰雪地，更有传说中能影响世界格局的***专家。俄罗斯是世界上第一个有***文化的国家，在这里***是一份很好的职业。大到有***从一个商业网站盗取了超过100万张信用卡号，美国大选、法国大选、德国大选、曝光奥运选手用药、***纳斯达克、2015年中国股灾等等事件都与其有着脱不开的关系。小到破解第一版Windows XP、泄露守望

java

原创点赞0 阅读91 收藏0 评论0 2021-04-11

记一次小白吃小黑过程

大家好我是超级小白Meker 由于忙于学习好久没发原创文章了，今天在某QQ群看到有人在兜售DDOS攻击工具，眼贱的我看了一下软件的介绍哇塞好牛掰啊 500G.......出于小白的我说实话没见过这么牛拜的东东呢！软件介绍下面还有下载地址，500G流量好吓淫，下载来瞧瞧什么样子的。。。。下载后解压是介个样子的使用说明就过滤了懒得理会牛逼的作者居然还留了自己的QQ工作时间紧迫懒得溯源他信息了先看看

java

原创点赞0 阅读673 收藏0 评论0 2021-04-11

发布让最新Windows蓝屏的Poc

罗马尼亚专家已经在GitHub上发布了概念验证代码，即使计算机处于锁定状态，也会在几秒钟内崩溃大多数Windows计算机。地址：https://github.com/mtivadar/windows10_ntfs_crash_dos该代码利用了微软处理NTFS文件系统映像时的漏洞。NTFS错误和Windows自动播放功能有些问题该专家的PoC包含一个格式错误的NTFS映像，用户可以将其放在USB驱

java

原创点赞0 阅读276 收藏0 评论0 2021-04-11

通过iTunes可远程接管你的iPhone（Trustjacking攻击）

Trustjacking攻击通过iTunes可远程接管你的iPhone赛门铁克研究人员发现iPhone用户将设备与Mac工作站和笔记本电脑配对的漏洞。他们表示，攻击者可以利用这一缺陷（他们称Trustjacking）在没有电话拥有者的知识的情况下接管设备。从技术角度来看，Trustjacking 这个漏洞根植于“iTunes Wi-Fi 同步”功能中。只要用户在 iTunes 的选项中给“iTun

java

原创点赞0 阅读746 收藏0 评论0 2021-04-11

Tunna:一款神奇的工具，它可以通过HTTP封装隧道通信任何TCP

Tunna:一款神奇的工具，它可以通过HTTP封装隧道通信任何TCP，以及用于绕过防火墙环境中的网络限制。- 总结 -在一个完整的防火墙中，入站和出站连接都受到了受限，当然除了webserver的端口(通常是80/443)，webshell可以用于连接远程主机上的任何服务，这是远程主机上的本地端口连接，一般都被防火墙所允许，webshell将从服务端口读取数据，并将其封装到HTTP上，并将其作为H

JAVA

原创点赞0 阅读83 收藏0 评论0 2021-04-11

声称可解锁运行iOS 11的设备包括iPhone X

还记得苹果公司和FBI之间在加利福尼亚的加密战斗中解锁两年前发生的圣贝纳迪诺大规模射击背后的一名属于恐怖分子的iPhone吗？在苹果拒绝帮助联邦调查局访问锁定iPhone上的数据之后，联邦调查局最终向第三方公司支付了超过一百万美元的费用，用于解锁该射击者的iPhone 5c。现在看来，由于以色列移动取证公司Cellebrite据报道已经找到了解锁市场上几乎任何iPhone的方法，包括最新的iPho

JAVA

原创点赞0 阅读63 收藏0 评论0 2021-04-11

*nux 提权思路，方法，工具（小总结）

华盟君提示，值得收藏与分享！在开始之前我想说明的是，我不是专家。据我所知，在这个大的领域里没有准确的答案。这只是我的发现，验证和共享（我的出发点）。下面是一些命令的组合，可以达到相同的目的。我知道还有更多的方法，这只是一个粗略的基本指南。由于Linux系统版本间差别非常大，并不是每个命令都适用于每个系统。枚举是关键！（Linux）的提权是怎么一回事：收集–枚举，枚举和一些更多的枚举。过

JAVA

原创点赞0 阅读66 收藏0 评论0 2021-04-11

Win提权思路，方法，工具（小总结）

介绍windows提权总是被归结为适当的枚举。但要完成适当的枚举，你需要知道要检查和查找的内容。这通常需要伴随着经验的丰富而对系统非常熟悉。起初特权升级看起来像是一项艰巨的任务，但过了一段时间，你就开始过滤哪些是正常的东西，而哪些不是正常的东西。最终变得更容易，因为你知道要寻找什么了，而不是挖掘希望在干草堆中找到那根针的所有东西。希望本指南能为你的入门提供良好的基础知识。所以本指南主要集中在枚举方

JAVA

原创点赞0 阅读282 收藏0 评论0 2021-04-11

不使用宏的情况 Multi-Stage Word 也可让用户中马

垃圾邮件发布者正在使用一种新技术来感染用户中的恶意软件，虽然此攻击依赖于用户打开Word文档，但它并不涉及用户必须允许执行宏脚本。这种新的无宏技术目前正在积极开发之中，Trustwave SpiderLabs的研究人员正在进行恶意软件活动。该公司表示，骗子正在使用这种多阶段，无宏技术来通过密码窃取器感染用户。目前，有证据表明，只有一个组织正在使用这种新颖的技巧，尽管这肯定会被其他人采用。新技术的开

JAVA

原创点赞0 阅读206 收藏0 评论0 2021-04-11

华盟君吐血整理2017网络精品教程

今天给大家带来一年的干货整理，过年也不用担心你的学习了。感觉好的话，随手分享呀，小迪2017渗透测试培训链接:https://pan.baidu.com/s/1rafvCq4 密码: c2f92017最新版Python零基础入门http://study.163.com/course/introduction/1003907006.htm2017 Android渗透测试入门教程（PDF）http:

JAVA

原创点赞0 阅读729 收藏0 评论0 2021-04-11

年关将至，服务被入侵怎么办？

年关将至，从事网络安全十几年的华盟君老司机告诉大家，每年春节是黑客最活跃的时间，（原因可能程序员，技术人员都放假，春节没事干，开始搞事）你有没过年叫着上线加班，过年回来服务全都Down了？看看这文章，对你应当有帮助！！大多数人都开始准备回家过年了，作为技术的我们又开始了紧张的收尾工作，检查服务器的安全设置和给服务器打补丁，就怕过年遇到服务器被黑。接下来给大家观摩一下华盟君是如何处理这类情况的。思路

JAVA

原创点赞0 阅读56 收藏0 评论0 2021-04-11

我是如何从信安专业毕业不到半年赚到100万的

最近，最让我感到自豪的是"计算机科学与技术"和"网络安全"被推荐为博士硕士学位点！受恩师4年循循教导，我明白了"一个人几乎可以在任何他怀有无限热忱的事情上成功"~今天，我就来跟大家分享一下，我在北京信息安全专业毕业之后，留在北京的半年里，是如何赚到100万的…跟很多普通的故事一样，我是个特困生，是村子里唯一的大学生，学校其实很一般，不过是本科，而且我的高考成绩是全县第一，爷爷说这就是状元啊，他坚持

JAVA

原创点赞0 阅读279 收藏0 评论0 2021-04-11

<加强安全> 一键防止SSH密码被暴力破解

Hello,大家好，今天给大家带来一个linux安全加固的脚本，Fail2ban。这个脚本主要防止ssh端口爆破，这几天服务器一直遭受这SSH爆破攻击，即使换了SSH端口，也会被扫描软件扫出来。各大云厂商开始用密钥登录，但是不是很方便，如果忘记密钥是个麻烦的事情，所以我们可以用这个脚本，来防止爆破。这个软件的原理是通过检查日志来匹配错误信息，从而使用iptables来防止暴力破解。理论上只要是能够

JAVA

原创点赞0 阅读551 收藏0 评论0 2021-04-11

用Powershell劫持Windows系统快捷键

POC：$WshShell = New-Object -comObject WScript.Shell$Shortcut = $WshShell.CreateShortcut("desktop\desktoppayload.lnk")$Shortcut.TargetPath = "%SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe

JAVA

原创点赞0 阅读153 收藏0 评论0 2021-04-11

首页
1
2
3
4
5
6
7
8
共383条记录

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

mob604756eca2df的博客