Red Teamers：SSH会话劫持
Red Teamers：SSH 将正在进行的会话的密钥缓存在 /tmp 中; root 用户可以劫持它们并通过 …
2023年2月
你有恶意软件：威胁行为者使用Microsoft OneNote进行恶意活动的兴起
Microsoft OneNote 是一种文件类型，现在根深蒂固地存在于对手利用的滥用文件格式的持续传奇中，这 …
R3NIN 嗅探器工具包 – 对电子商务消费者不断变化的威胁
通过嗅探器恶意软件窃取支付卡数据 嗅探器简介 信用卡嗅探器是通常用 JavaScript 编程的恶意代码，旨在 …
Bitdefender发布MortalKombat勒索软件的免费解密器
罗马尼亚网络安全公司Bitdefender发布了一种名为MortalKombat的新勒索软件的免费解密器。 真 …
新的 EX-22 工具使黑客能够对企业进行隐形勒索软件攻击
一个名为EXFILTRATOR-22（又名EX-22）的新漏洞利用后框架已经在野外出现，其目标是在雷达下飞行的 …
不要低估 HTML,6个你还不知道的强大HTML功能
1. 检查拼写 HTML “拼写检查”属性检查拼写错误。 2. 下载文件 下载属性将允许您在用户单击超链接时下 …
2022年工业组织的实际网络威胁
导言 PT Security公司发布了最新的工业网络安全威胁2022报告。该报告汇总了过去一年发生的安全事件和 …
构建蓝队家庭实验室第 3 部分 – 部署防火墙
在上一篇文章中，我们创建了一个网络拓扑，其中我们可视化了我们的网络在 VLAN 分段和子网分离后应该如何显示。 …
构建蓝队家庭实验室第 2 部分 – 网络拓扑
在上一篇文章中，我们介绍了构建此实验室时我拥有（以及我推荐的）硬件要求。根据你的愿望，你不需要设置我安装的每个 …
构建蓝队家庭实验室第 1 部分 – 介绍
我一直渴望创建自己的家庭实验室，专门用于蓝队实践。我也有同样的愿望为红队创建一个实验室，但最终都只有一个Kal …