JNDI之初探 LDAP

这是 酒仙桥六号部队 的第 27 篇文章。全文共计2890个字，预计阅读时长10分钟。基础知识在进入JNDI中LDAP学习前，先了解下其中涉及的相关知识。1JA…

 酒仙桥六号部队 2020-08-26 11:59:31

9,382 0 2

WastedLocker勒索软件技术分析

7月23日，导航设备和智能设备制造商Garmin遭受了大规模的服务中断，随后官方确认受到了网络攻击。截至7月29日，受影响的线上服务还未完全恢复。研究人员分析后发现，攻击者使用了一个木马WastedL…

 ang010ela 2020-08-06 9:51:53

8,923 0 2

干货分享丨XSS利用进阶

浏览器存在这样一个功能，即当用户登录成功了一个网页后，浏览器会提示我们是否保存密码，如果我们点击同意，那么浏览器就会将账户及密码进行保存。当我们退出账户再次访问登录页面的时候，会发现浏览器已经将我们保…

 i春秋聚集地 2020-07-08 12:02:00

11,431 1 0

Sodinokibi新变种呈现定制化，疑似团伙连续作案

近日，深信服安全团队连续收到不少关于勒索病毒的求助。经过分析排查发现，其中的勒索病毒文件相同，为Sodinokibi家族变种，且攻击痕迹也有相似之处，疑似同一伙黑客团体连续作案。0x0 两次攻击的相似…

 Further_eye 2020-04-20 18:22:52

8,524 0 12

SpyNote5.0 Client_APK逆向分析

1. SpyNote5.0 是什么?SpyNote是用来创建Android恶意程序的工具。它的功能引人注目，读取联系人、录音、命令执行、应用管理、键盘记录、GPS定位等等。 这些功能对于研究Andro…

 柠檬菠萝 2019-11-19 16:17:27

12,416 1 3

攻击中东地区的DNSpionage活动分析

概要Cisco Talos近期发现一起攻击黎巴嫩和阿联酋的攻击活动，攻击活动影响.gov域名和黎巴嫩一家私有航空公司。研究发现，攻击者首先深入分析了受害者的网络基础设施以在攻击过程中没有被发现。根据攻…

 ang010ela 2018-12-03 16:30:29

7,423 0 12

Linux应急响应与分析

硬盘克隆dd if=/dev/zero of=/dev/sda bs=4k    擦除硬盘dd if=/dev/sda of=/root/image  &nbs…

 al0ne 2018-11-29 17:00:10

12,933 1 17

SECCON 2018 GhostKingdom WriteUp

题目信息进入网站后注册用户，登录界面如下:登录的请求为GET型。http://ghostkingdom.pwn.seccon.jp/?user=rai4over&pass=test123&am…

 Rai4over 2018-11-12 16:25:02

11,491 0 3

疑似“海莲花”组织早期针对国内高校的攻击活动分析

背景360威胁情报中心近期发现了“海莲花”组织使用的新的CVE-2017-11882漏洞文档，通过对该漏洞文档及相关攻击活动的分析，我们关联到该组织近期针对南亚国家的攻击活动。并且发现了疑似“海莲花”…

 360企业安全 2018-09-14 11:00:52

5,620 0 6