admin
基于AD Event日志监测域内信息探测行为
01、简介当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息，通过定位...
BitKeep 确认网络攻击，损失超过 900 万美元的数字货币
去中心化多链加密钱包 BitKeep 周三证实了一次网络攻击，该攻击允许威胁行为者分发其 Android 应用程序的欺诈版本，目的是窃取用户的数字货币,损失超过 900 万美元的数字货币....
BitKeep遭网络攻击，数字货币损失超900万美元
区块链加密钱包BitKeep于12月28日证实了一次网络攻击，该攻击允许攻击者分发带有欺诈性的Android应用程序，目的是窃取用户的数字货币。BitKeep首席执行官Kevin Como表示：该次网...
BitKeep 遭网络攻击，数字货币损失超 900 万美元
区块链加密钱包BitKeep于12月28日证实了一次网络攻击，该攻击允许攻击者分发带有欺诈性的Android应用程序，目的是窃取用户的数字货币。BitKeep首席执行官Kevin Como表示：该次...
黑客可以监听用户对话！谷歌 Home 音箱出现安全问题
Bleeping Computer 网站披露，Google Home 智能音箱中出现一个安全漏洞，攻击者可以利用漏洞安装后门账户，远程控制音箱，并通过访问麦克风信号将其变成一个监听设备。据悉，一名研究...
水坑攻击-hash获取
01前言在内网渗透的过程中，最重要的就是信息搜集，但是在极端情况下我们找不到能够横或者跨域的机器，那么这时候我们就可以尝试做一个水坑，来尝试获取hash。02认证机制既然是获取hash，我们先了解一下...
将 .NET 程序集注入现有进程
该工具是 Cobalt Strike 传统 fork and run 执行的替代品。加载器可以注入任何进程，包括当前的 Beacon。长时间运行的程序集将继续运行并将输出发送回 Beacon，类似于...