黑客-网盾网络安全培训

黑客伪造 Windows 更新攻击俄罗斯政府目标

本文来源:黑客正以俄罗斯政府机构为目标，发送钓鱼邮件，冒充 Windows 更新，诱骗受害者安装远程访问工具（RAT）。攻击来自一个以前未知的 APT 组织，攻击时间是从 2022 年 2 月到 4...

本文来源:1、RansomHouse上线勒索市场首批受害者“入驻”RansomHouse暗网近日业务更新，开设了勒索市场专区，用于黑客泄露受害者数据。据称他们不图名利，只为泄愤，既不加密数据，也不勒索...

访客 2022-05-25 412 #黑客 #网络安全 #勒索 #poc

本文来源:导读作为朝鲜最著名的黑客组织之一，Lazarus 利用称为“NukeSped”的 Log4J RCE 漏洞在 VMware Horizon 服务器上注入后门，以检索信息窃取有效载荷。CVE-...

本文来源:我们讲的是攻击过程中用到的代码，不是你攻击过程中准备的软件代码。也不是你已经装好后门你去连接了，像菜刀服务端、跨站代码等。真正的dir溢出医科圣手tombkeeper，在知乎上举过例子。在简...

访客 2022-05-23 840 #黑客

本文来源:1、黑客采用黑吃黑利用虚假网站骗取想要骗取钱财的人的钱盗亦有道的原则再次被想要黑吃黑的黑客打破，什么盗亦有道，不过是钱不够多。黑客最近开始向“目标用户”即潜在窃贼发送虚假电子邮件，假借官方...

本文来源:据Bleeping Computer消息，NCC集团的安全研究人员近日已成功攻破特斯拉无钥匙系统，在中继通道建立起来后，整个攻击过程只需要不到10秒钟即可打开车门，并且可以无限重复攻击。研究...

本文来源:据悉，黑客正在大规模利用WordPress网站Tatsu Builder插件中的远程代码执行漏洞 CVE-2021-25094发起攻击。Tatsu Builder是一个热门的插件，提供了强大...

访客 2022-05-19 320 #黑客 #网络安全 #漏洞

本文来源:Security Affairs 网站披露，因盗取大量服务器登录凭据，并在暗网出售， 28 岁的乌克兰人 Glib Oleksandr Ivanov-Tolpintsev 被判处 4 年监禁...

访客 2022-05-19 283 #黑客 #暗网市场

本文来源:当地时间5月16日，俄罗斯黑客组织Killnet在社交媒体上发布视频，正式向英美德等10个国家政府网站宣战。“问候我们所有的敌人们！今天我们正式宣布向10个国家政府发起网络战。从现在开始，美...

访客 2022-05-19 325 #黑客 #DDoS攻击

本文来源:在现代iPhone上，无法在设备关机后确保蓝牙、超宽带、NFC等无线芯片也一同断电，这构成了新的威胁模型；iOS的蓝牙固件既没有签名也没有加密，攻击者可以篡改低功耗应用进程来嵌入恶意软件，在...