我重启了脑海中定义的黑客思维了
我曾写过一篇关于黑客思维的文章，但如今有了新的认知。我如今更愿意用具体的案例来阐释它：真正的黑客思维首先是一种宏观思想、其次还体现出了链式的系统性思维。它关乎万物，比如教育——它将...
admin
APT组织MuddyWater针对中东和北非政府展开攻击活动——每周威胁情报动态第245期（10.31-11.06）
APT攻击APT组织MuddyWater针对中东和北非政府展开攻击活动Silent Lynx APT组织针对中亚展开攻击活动数据泄露全球网络在线平台发生重大数据泄露事件恶意软件Gh...
勿忘死亡——黑客团队卷土重来！
2025年3月，卡巴斯基检测到一波感染事件，这些感染发生在用户点击通过电子邮件发送的个性化钓鱼链接时。触发感染无需进一步操作，用户只需使用谷歌Chrome浏览器或其他基于Chrom...
从印巴冲突到网络渗透：Patchwork 组织扩张攻击版图至土耳其
高危漏洞 紧急修复指南 RCE Patch 印度背景的 Patchwork 黑客组织，近期以鱼叉钓鱼攻击土耳其国防承包商，借恶意 LNK 文件实施五阶段攻击链，攻击旨在窃取战...
900页 网络安全运营参考指南
安全运营的背景与定义近年来网络安全形势严峻化，如2019年全球范围内爆发的大规模数据泄露事件（维多利亚州政府雇员信息泄露、万豪酒店5亿客户数据被盗等）暴露了传统防护的不足。政策法规...
红队增强版 web.config，打造一体化攻击链绕过与哥斯拉的完美联动
在红队渗透测试的过程中，.NET 环境以其严格的权限模型、认证机制和异常处理逻辑，对传统 Webshell 构成了不小的挑战。特别是在高安全等级的服务器上，普通的脚本往往因执行受限...
当漏洞成为数字战争的弹药，谁能改写攻防规则？(文末赠书)
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之...
当漏洞成为数字战争的弹药，谁能改写攻防规则？
在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之...
![俄罗斯黑客组织ColdRiver近期攻击活动中使用新型"LostKeys"恶意软件](https://zhousa.com/zb_users/theme/quietlee/style/noimg/3.jpg "详细阅读：俄罗斯黑客组织ColdRiver近期攻击活动中使用新型"LostKeys"恶意软件")
俄罗斯黑客组织ColdRiver近期攻击活动中使用新型"LostKeys"恶意软件
【攻击组织背景】俄罗斯网络间谍组织COLDRIVER（又名"Seaborgium"、"Callisto"）自2015年起持续针对北约国家开展网络攻击，主要目标包括：政府高官与军事人...