浅谈信息收集

众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。通过…

 TideSec 2022-10-19 10:12:06

7,813 1 2

浅析MySQL恶意服务器读取文件原理

　前言注：本文不涉及对MySQL协议报文研究，仅讲解原理，并且做部分演示。　搭建MySQL恶意服务器读取文件这件事，虽然直接利用门槛较高，但是由于在网上看到了一种比较新颖的利用方式（利用社会工程学引诱…

 dingjiacan@antvsion.com 2022-03-28 16:01:49

11,790 0 0

疫情防控期的几类网络安全威胁分析与防范建议

【态势概述】新型冠状病毒感染的肺炎疫情发生后，安天启动重大社会事件网络安全应急值守制度。截止2月18日，安天CERT发现和跟踪了多起利用新冠肺炎疫情相关信息进行网络攻击的案例，攻击者利用新冠肺炎疫情相…

 AntiyLab 2020-02-19 13:29:19

36,216 0 10

Gaza Cybergang在移动端对阿拉伯语地区的攻击事件

背景Gaza Cybergang又名Gaza黑客军团，是一个使用阿拉伯语且有政治动机的网络犯罪组织。其进行情报收集的主要地区位于中东和北非（MENA），特别是巴勒斯坦领土。包括卡巴斯基在内的多家安全厂…

 安天移动安全 2019-07-24 10:21:24

11,004 0 4

华强北有家手机店，不仅往女生手机里装木马，还TM勒索别人10万

大家好，我是凌云。我见过很多奇奇怪怪的人，特别是做黑色产业的，但他们仅仅专注一件事，而这次遇到的这人，副业真TM多——帮小偷解锁脏机，勒索要挟，给女生修手机还装木马监控，搞黄色网站。这事有很多牵连，我…

 凌云 2019-04-17 10:21:45

15,169 1 24

朋友圈别瞎发照片，指不定跟踪狂就是这样找到你家的

“ 我们所泄漏的隐私正是跟踪狂的美梦大家好，我是凌云我有个朋友叫苏苏，她跟我说她在16年被人黑过，最开始是家里的Wi-Fi被人黑了，再到社交账号相继沦陷被盗，紧跟着在QQ邮箱里面给她留了一首…

 凌云 2019-02-20 16:08:48

17,588 0 11

【社工】惊悚！有人在我家门口放了一枝花，微信问我喜不喜欢？

在阅读本文前，我要说的是，你可以当作一篇科普文，可以当成一篇故事去读，我不承认这事是真实（调查手法已经违法，怕让人盯上）也不承认这事是假的，我们的目的是让大家熟记一句话：“即使你是相当安全的，但仍要怀…

 凌云 2019-02-17 2:27:20

13,811 1 18

一次新手代刷网站长的社工过程

社会工程学在网络攻击威胁中占据很大比例，它利用人性中的弱点：如贪婪、贪便宜、天真、好奇心、信任、等弱点进行诸如欺骗、伤害；所有企业人员、广大站长及个人用户都应该有强大的安全保护意识，不贪便宜不信邪，避…

 yinguo 2017-10-20 16:42:07

10,220 0 4

2016年安天移动安全年报：威胁的全面迁徙

1 序言 安天从2005年开始，每年年初公布年报，对上一年度网络威胁状况进行总结，对威胁演进趋势做出预测。早期安天威胁年报以后台病毒样本捕获分析系统的数据统计为主要支撑。而后我们放弃了罗列数据的风格，…

 安天移动安全 2017-03-13 11:21:59

10,914 0 0

对新浪网的一次社会工程学攻击

本文由SSS安全团队原创投稿安全脉搏，安全脉搏整理并发表本文，如需要转载，请先联系安全脉搏授权；未经授权请勿转载。 正文： （起初对域名商的社会工程学测试并未收到官方许可） （再测试完成之后，迅速将问…

 95zz 2017-02-05 16:57:25

15,002 0 1

《安全参考》HACKCTO-201410-22

  小编的话   《安全参考》2014年10月第22期终于又如约跟大家见面了！ 为了感谢大家一直以来的支持和鼓励，我们在这一期中增加了更多精彩的内容。 小伙伴们，让我们一起分享这丰…

 xfkxfk 2014-10-15 18:03:17

7,780 0 6