安全攻防 | CobaltStrike与水坑攻击的联动
最近项目中遇到了一个问题，在拿下目标某站点时站点建设在云上，无法直接攻击目标内网，在进行水坑攻击的时候员工执行了木马程序但因为钓鱼页面没有及时撤掉从而被识破。基于上述情况，所以抽空撸了一个联动Coba...
admin
代码审计之若依后台管理系统
HKEcho@深蓝实验室重保天佑战队前言本文部分知识点来源于互联网，在此感谢各位师傅！新手上路，各位师傅多多指点。一、项目简介RuoYi 是一个 Java EE 企业级快速开发平台，基于经典技术组合（...
高危AMI MegaRAC漏洞影响AMD、ARM等服务器
American Megatrends（AMI）MegaRAC基带管理控制器（BMC）软件近日曝出了三个漏洞，许多云服务和数据中心提供商使用的服务器设备因而受到影响。BMC是服务器中的独立计算机，它们...
安卓远程键盘漏洞影响超200万用户
研究人员在3款远程键盘中发现7个安全漏洞，影响超过200万用户。远程键盘APP允许用户将设备通过无线方式连接到计算机。Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞...
AI将取代人类？机器人ChatGPT能测漏洞、审代码还能修bug
11月30日，OpenAI研究实验室推出了聊天机器人ChatGPT，一跃成为人工智能领域的“当红炸子鸡”。有账号的人在问它各种天马行空的问题，没账号的人都在求账号注册攻略，连埃隆·马斯克都在推特公开评...
传奇私服暗藏病毒劫持用户流量
近日，火绒安全工程师拦截到一款病毒正通过某传奇私服登录器进行传播。该病毒可通过C&C服务器下发任意恶意模块，还会将病毒服务器设置为代理服务器，通过篡改用户流量来推广病毒作者自家的传奇私服。当用户访问传...