勒索软件周-2023年1月27日-“我们黑了黑客”
在大多数情况下，本周在勒索软件攻击和研究人员方面相对平静——也就是说，直到联邦调查局宣布中断 Hive 勒索软 …
2023年1月
新的模仿勒索软件滥用“Everything”Windows搜索工具
安全研究人员发现了一种新的勒索软件，他们命名为Mimic，它利用Windows的“一切”文件搜索工具的API来 …
针对关键 Windows CryptoAPI 欺骗漏洞发布的漏洞利用
Akamai 研究人员针对 NSA 和英国 NCSC 发现的关键 Windows CryptoAPI 漏洞发布 …
OSCP 备忘单
用于进攻性安全认证专业认证的命令、有效载荷和资源。 由于这个小项目越来越受到关注，我决定尽可能多地更新它，以集 …
2022 年发生的数据泄露
多年来，数据泄露一直在上升，可悲的是，2022 年充斥着敏感信息被盗事件。今年，它们影响了各种形式、规模和行业 …
Starlink(星链)计划和定价
Starlink是由埃隆·马斯克（Elon Musk）拥有的太空探索公司SpaceX开发的一项新型卫星互联网服 …
Certutil 工件分析
Certutil是Windows系统上用于管理证书的内置工具。但是，certutil可用于base64编码/解 …
探索 Windows 工件：$Security工件
TLDR;$SDS是 NTFS 文件系统的工件。此项目包含驱动器上所有文件和文件夹的安全描述符，这意味着它将包 …
CrowdStrike Falcon Endpoint Protection
产品概述 通过从云提供的统一端点保护来阻止违规行为。CrowdStrike 旨在通过统一下一代防病毒 （AV） …
MOVEit Automation:文件传输自动化软件
MOVEit Automation 可与 MOVEit Cloud、MOVEit Transfer、混合云端点 …