去中心化Web，Web3流派二 ——Web3简析系列（3）
阅读：17一、传统Web存在的问题Web2.0催生了一大批的互联网企业。然而，在Web2.0下，由于平台属于企业，用户的信息、用户的数据都存放在平台上。这种中心化的模式，带来诸多问题，如：Web2.0...
admin
绿盟科技威胁周报（20220404-20220410）
阅读：18一、热点资讯黑客利用勒索软件对英国工厂商店发起网络攻击【标签】企业【概述】疑似勒索软件变种的网络攻击针对英国零售连锁店“The Works”，迫使该公司暂时关闭其在英国的所有 526 家商店...
水坑攻击-hash获取
01前言在内网渗透的过程中，最重要的就是信息搜集，但是在极端情况下我们找不到能够横或者跨域的机器，那么这时候我们就可以尝试做一个水坑，来尝试获取hash。02认证机制既然是获取hash，我们先了解一下...
SharpViewStateShell v1.1.0
0x00 项目介绍该项目是在 获取 .NET Web 框架权限后，上传特定的 aspx 脚本获取相关数据，然后进行权限维持使用。0x01 使用说明config 中的文本框需要填入输入，红框的数据是必须...
强制收集用户画像信息并发送营销短信，App被判侵权道歉
12月28日，据北京互联网法院（以下简称“北互”）官微消息，北互近日审结了一起App强制收集用户画像侵权案。图源北京互联网法院此案中，原告在使用被告运营的软件时，需要填写“职业”“学习目的”“英语水平...
GitLab发布单租户SaaS产品，实现严格的安全性和合规性
发布了一款新产品，，面向有严格安全和合规要求的行业客户，支持将DevOps软件解决方案从本地迁移到云上。 GitLab Dedicated是一种，适用于那些无法选择多租户SaaS的客户。它提供了与Gi...
对Windows内核威胁的全面分析
我们将在本文讨论攻击者在其攻击中是否选择内核级访问的原因。Windows内核威胁长期以来一直受到攻击者的青睐，因为它可以让攻击者获得高特权访问和检测规避能力。时至今日，这些难以消除的威胁仍然是恶意活动...