MMcORE 针对东南亚的 APT 攻击
作者: Yenn_原文链接:Wei's Blog基本信息File NameFile SizeFile TypeMD576,800 Bytebbe4ae55f828e020c32e215f4d152cc3查壳无壳详细分析在运行后，动态行为中未发现任何异常，可能有对抗检测的操作拉进IDA，来到MAIN函数对抗检测先取得一次当前激活窗口名，每隔1000ms检测一次当前活动的窗口，然后比较...
2024-01-10
通过RDP反向攻击mstsc
作者: 1u0m@WoodSec本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x00 起因在一次项目过程中遇到了一个需要通过服务器攻击pc管理员的情况，在抛开tsclient的传统攻击方法下我发现了checkpoint团队关于rdp客户端的研究文章，文章描述了rdesktop，FreeRDP以及mstsc的...
2024-01-10
macOS下宏攻击的复现与研究
作者：t1ddl3r@百度蓝军公众号：百度安全应急响应中心前言在正面防御越来越难突破的今天，各种钓鱼姿势层出不穷。本月的BlackHat 2020大会上出现了一种新型的macOS下的excel宏攻击，通过巧妙的漏洞链绕过了Mac沙箱，最终获得了一枚反弹shell。笔者在研究过程中遇到了一些坑点，最终成功复现。希望文...
2024-01-10
火绒安全软件关闭防火墙教程
在保护电脑的软件中有些用户会去选择火绒安全软件，但是有些时候拦截了游戏等程序之后就会想着先关闭防火墙，那么火绒安全软件怎么关闭防火墙呢？下面就来一起看看方法吧。 火绒安全软件怎么关闭防火墙： 1、首先打开火绒安全软件，然后点击“防护中心”。 2、在窗口中关闭“病...
2024-01-10
硬件防火墙价格与原理
随着电脑和网络的普及，对于网络世界的安全性问题不得不引起大家的关注，“黑客”的存在威胁着网民的隐身与互联网的安全。我们或许会使用各种各样的杀毒软件，但是许多功能也是基于有网络的情况下的，而防火墙才是网络安全中的第一到防线，现在使用的防火墙分为软件防火墙和硬件防火...
2024-01-10
中国哪里有萤火虫
在夏季的晚上，你有没有在田野或者山间见过徜徉飞舞的萤火虫？在中国，萤火虫是非常神秘的生物，有着令人心醉的美丽造型。本文将为你介绍中国哪里可以看到萤火虫，让你不用去遥远的地方，就能和萤火虫近距离接触。1. 江西石城江西省的石城县是萤火虫的天堂。每年五月至六月左右，石城县西...
2024-01-10
中国的火山在哪里
中国是一个拥有众多自然景观的国家，其中包括了许多火山地貌。本文将介绍中国火山地貌的分布情况、特点和相关的观赏景点等内容，让您了解更多关于中国火山的知识。1.火山地貌的分布情况中国火山地貌主要分布在我国东北、西南和青藏高原地区。其中，东北地区的长白山、张广才火山群以及西...
2024-01-10
SQL注入攻击及防御详解
在owasp年度top 10 安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序， 而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地 过滤用户输入的数据，致使非法数据侵入系统。对于Web应用程序而言，...
2024-01-10
原神荒泷一斗防御和攻击堆哪个
原神荒泷一斗防御和攻击怎么选？新五星岩系角色一斗即将登场，这名角色是新岩队的核心输出，关于其攻击和防御属性问题，很多人不太了解。下面带来详细解析，希望对小伙伴们有所帮助。荒泷一斗堆攻击还是防御？1.堆防御力的收益远高于攻击力，因为一斗固有天赋【赤鬼之血】，会根据防御力...
2024-01-10
一分钟了解【CSRF攻击与防御】
实例用户首先登录B网站，然后打开A网站（恶意网站），A通过Script标签加载了一个B网站的URL，由于用户登录了B网站，该URL刚好是一个写数据的接口，就会造成数据损失。<script type="text/javascript" src="https://www.test.com/api/update"></script>防御方式根据上面的实例，A是攻击网站，B是被攻击网站。这种攻击...
2024-01-10
