助力MITRE ATT&CK框架应用落地的10种免费工具
ATT&CK框架公开发布于2015年，从最初的一个内部人员分享的Excel电子表格工具，到如今已经发展成为威胁活动、技术和模型的全球知识库，成为在企业、政府和安全厂商中广为流行的安全工具。ATT＆CK...
admin
如何在Windows AD域中驻留ACL后门
前言当拿下域控权限时，为了维持权限，常常需要驻留一些后门，从而达到长期控制的目的。Windows AD域后门五花八门，除了常规的的添加隐藏用户、启动项、计划任务、抓取登录时的密码，还有一些基于ACL...
“乌克兰IT军”关闭了俄罗斯第二大银行
俄罗斯第二大金融机构VTB银行表示，在其网站和移动应用程序因持续的DDoS（分布式拒绝服务）攻击而下线后，他们正面临着其历史上最严重的网络攻击。VTB发言人向塔斯社表示："目前，VTB的技术基础设施正...
G.O.S.S.I.P 阅读推荐 2022-12-07 Find-the-Bad-Apples
“借问瘟君欲何往，纸船明烛照天烧”，我们要感谢正是“纸船明烛”送走了“瘟神”，也知道祖国的未来终于会属于年轻的一代，今天就要给大家推送一项由杰出的年轻人主导的研究工作。在这篇由中国地质大学（武汉）程池...
勒索软件凶猛！比利时最大城市数字服务被迫中断
前情回顾·勒索软件大爆炸网灾降临！因遭遇网络攻击，这个国家政务网络瘫痪超三周因遭遇大规模网络攻击，这个国家政务网络被迫关闭加拿大最大城市遭勒索攻击，公共交通IT系统几乎全部瘫痪安全内参12月7日消息，...
要点解读 |梆梆安全助力移动应用安全落地，为数字金融保驾护航
数字化浪潮席卷全球，国家全面推进数字经济。随着金融信息化发展态势不断融合，新兴技术的应用程度越来越高，安全风险也随之攀升，移动应用安全已经成为金融行业数字化进程的重中之重。您还在疑惑——攻击手段不断迭...
助力MITRE ATT&CK框架应用落地的10种免费工具（资源）
ATT&CK框架公开发布于2015年，从最初的一个内部人员分享的Excel电子表格工具，到如今已经发展成为威胁活动、技术和模型的全球知识库，成为在企业、政府和安全厂商中广为流行的安全工具。ATT＆CK...
海盗讲车：车机的渗透思路与实例分析
大家好，我是海盗，欢迎来到海盗茶馆。今天跟大家聊一下车机的渗透思路以及实例。基础知识：什么是车机车机，通俗理解就是车内的那块大屏。在看各种paper、文档的时候你会发现有各种叫法。IVI、AVN、HM...