美开署对柬、老、缅、泰、越五国资助项目数据分析与战略意图研判
美国国际开发署（USAID）在柬埔寨、老挝、缅甸、泰国和越南这五个东南亚国家的援助项目，表面上看起来是人道主义的光辉，实则暗藏玄机，是美国全球战略布局的重要一环。今天，我们就来扒一...
admin
【CS武器化插件】| BOF读取ToDesk和向日葵密码信息
本次分享的工具是CobaltStrike BOF化插件无文件落地、无上传下载读取ToDesk、向日葵远程桌面连接账号与密码，并回显相关信息至CS端。同时，我们团队也将这份代码思路、...
每周高级威胁情报解读(2024.12.27~2025.01.02)
2024.12.27~2025.01.02 攻击团伙情报APT-C-26（Lazarus）组织使用武器化的IPMsg软件的攻击活动分析Contagious Interview活动使...
特朗普告诉美国国会参议院，他计划达成协议拯救TikTok
...更多情报...16 款 Chrome 插件被黑，60W+ 用户面临数据被盗风险一场针对已知 Chrome 浏览器扩展 程序的新一轮攻击活动已经开始，导致至少 16 款扩展程序...
APT-C-26（Lazarus）组织武器化IPMsg软件攻击金融机构和加密货币交易所
APT-C-26（Lazarus）组织使用武器化的IPMsg软件的攻击活动分析 2024-12-26, APT组织：Lazarus Group, AI评估：7分(APT报告)...
武器化 WDAC：终结 EDR
概念攻击技术本地机器远程机器整个域制作 WDAC 策略寻找攻击向量Krueger 工具检测缓解措施概念Windows Defender 应用程序控制 (WDAC) 是 Window...
在办公环境中开启iPhone 镜像功能或存在严重的隐私和法律违规风险；合法互联网服务武器化正在成为一种流行的攻击趋势 | 牛览
点击蓝字·关注我们 / aqniu新闻速览•在办公环境中开启iPhone 镜像功能或存在严重的隐私和法律违规风险•法国游戏公司育碧因涉嫌与Meta共享用户数据被起诉•澳大利亚将发...
针对 CVE-2023-36874 Windows 错误报告 LPE 的武器化 CobaltStrike BOF
介绍这是 Filip Dragovic (@filip_dragovic) CVE-2023-36874 Windows 错误报告 LPE 漏洞的成熟且可操作的 CobaltStr...
史上最大实体供应链攻击
点击蓝字 关注我们2024年9月17日、18日，黎巴嫩连续两天发生大规模寻呼机、对讲机等通信设备爆炸事件，造成37人丧生，近3000人受伤。当地民众赖以联系的寻呼机等通信设备成为“...
上周网络安全新闻通讯之0916-0922
最近的网络攻击：探索影响全球各行业（包括医疗保健、政府和关键基础设施）的最新攻击事件。新兴趋势：了解人工智能和机器学习如何改变威胁检测和响应机制。专家分析：从行业领袖那里获得有关如...