黑客扫描全网 Git 配置文件并窃取大量云凭据
Sysdig 表示，在 Telegram 上，仅指向公开的 Git 配置文件的 URL 列表就以 100 美元左右的价格出售，那些实际去利用的人可能会赚取到更多的钱。攻击者使用暴露的电子邮件平台身份验证令牌来开展垃圾邮件和网络钓鱼活动。在公开的 URL 中，有 28,000 个对应于 Git 存储库
针对一个红队病毒样本逆向分析
初始载荷初始载荷如下，其中loader.exe是作者编译的一个shellcode加载器。执行流程有合法签名可执行文件(taskhost.exe)侧载恶意 DLL (sbiedll.dll)。这个恶意DLL作为中间载荷，解密密文载荷DAT文件(sbiedll.dat)获取二阶段有效负载。解密的有效负载
黑客技术的论坛/谁为安全护航？当智能网联汽车遭遇黑客_详细网安自学
谁为安全护航？当智能网联汽车遭遇黑客[汽车之家 行业]? “今年以来，针对车联网企业的恶意攻击达到280余万次。”“假如20万辆汽车同时被黑客控制，车辆将变成攻击人类的武器
薄弱的安全默认值导致 Squarespace 域名被劫持
恶意黑客了解到，他们只需提供与现有域名绑定的电子邮件地址，就可以劫持任何已迁移但尚未注册的 Squarespace 账户。
14.WEB渗透测试--Kali Linux（二）
网络渗透、黑客
13.WEB渗透测试--Kali Linux（一）
网络安全，渗透，黑客
【网络安全】网络防护之旅 - Java安全机制探秘与数字证书引爆网络防线
Java安全机制和数字证书管理是当今信息技术领域中至关重要的话题。Java作为一种强大而广泛使用的编程语言，其安全性机制成为保障应用程序安全的核心。该文章深入研究了Java的安全机制，包括JVM、沙盒和安全验证码等关键内容，旨在使读者全面了解Java应用程序安全的基本框架，从而培养对信息安全领域的深
【网络安全】网络防护之旅 - 对称密码加密算法的实现
对称密码加密算法的实现一直是网络安全领域的重要议题。在这方面，研究人员致力于探索和设计各种复杂而高效的加密技术，以应对不断演变的网络威胁。该领域最广泛应用的对称密码加密算法之一是AES（高级加密标准）。AES以其高度的安全性和性能而闻名，通过采用固定长度的密钥对数据进行块级加密。实现AES算法涉及到
攻击者滥用日历服务作为 C2 基础设施
谷歌警告多个威胁参与者正在利用其日历服务作为命令和控制（C2）基础设施。
揭开黑客的神秘面纱：黑客文化、技术手段与防御策略
本文旨在介绍黑客文化、技术手段与防御策略，不涉及鼓励或促进非法活动。黑客行为应受到法律和道德准则的约束。
Java代码审计
代码审计是一种安全测试方法，它通过对软件应用程序代码的静态分析和动态测试来确定应用程序中存在的安全漏洞。其主要目的是检测应用程序中可能被攻击者利用的安全漏洞，如输入验证问题、访问控制问题、缓冲区溢出、SQL注入等。通过进行代码审计可以发现应用程序中的潜在安全漏洞并提出修复建议，以提高应用程序的安全性
