内网渗透从零到一之令牌窃取
0x00在内网渗透中令牌窃取通常用于从Administrator权限提升到System权限或者用于获取trustedinstaller等权限，令牌窃取通过Metasploit框架提供的载荷很容易实现，...
admin
ArWiki调研报告
ArWiki是一个Arweave网络上的去中心化利润共享wiki，其工作方式类似于维基百科，用户通过Arweave网络可在Arwiki上自由创作内容，获得利润共享代币（$WIKI）奖励。ArWiki上...
从Okta源代码泄露看GitHub的安全威胁与防护
日前，知名云身份安全服务商Okta正式披露其私有GitHub存储库遭到黑客攻击，部分源代码遭泄露。尽管Okta公司表示，本次泄露事件不会造成其客户的隐私数据安全，Okta有充分的技术手段来保护用户服务...
黑客可以监听用户对话！谷歌 Home 音箱出现安全问题
Bleeping Computer 网站披露，Google Home 智能音箱中出现一个安全漏洞，攻击者可以利用漏洞安装后门账户，远程控制音箱，并通过访问麦克风信号将其变成一个监听设备。据悉，一名研究...
14.5亿美元：FBI互联网犯罪2016年度报告
基于来自互联网犯罪举报中心(IC3)的信息，FBI发布了其《2016互联网犯罪报告》。报告显示，2016年IC3共收到近30万(298,728)起举报，比2015年多了1万多起(288,012)；报告...
赏金猎人:IChunQiu云境-Spoofing Writeup
赏金猎人:IChunQiu云境-Spoofing WriteupAuthor:Xiaoli-小离0x00 - Intro• 2022年12月5号开始，于次日获得一血，斩获1000元奖励 0x01 -...
otional Double Counting Free Collateral 分析和复现
本文为看雪论坛优秀文章看雪论坛作者ID：ghostmazeW一漏洞描述Notional（https://notional.finance/portfolio/） 简单说来就是一个固定周期，固定利率的借...
美国铁路巨头 Wabtec 披露数据泄露事件，涉及多个敏感信息
据悉，美国铁路巨头 Wabtec Corporation 披露了一起数据泄露事件，该事件暴露了个人和一些敏感信息。Wabtec Wabtec是全球铁路行业世界上最大的附加值、以技术为基础的设备和服务提...
再陷数据泄露风波，Twitte2.35亿用户个人信息被泄
一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户的姓名、电子邮件地址、Twitter手柄、粉丝数量...