ZONE.CI 全球网

Privoxy 跨站脚本漏洞

低危Privoxy 跨站脚本漏洞CVE编号
CVE-2021-44543利用情况
暂无补丁情况官方补丁披露时间 2021-12-24漏洞描述Privoxy

2023-11-300评论

Azure的万能钥匙：利用Pass-Through身份验证窃取用户凭证

注：安全研究员Adam Chester之前写过一篇文章Azure AD Connect for Red Teamers，里面讲到如何劫持身份验证函数。
前言
如

2023-11-302评论

HTTP协议攻击方法汇总（下）

最近一段时间,部门的小伙伴们看了一些HTTP协议相关的攻击方法，现做一个汇总。
由于内容比较多，分上下两部分进行发布。
上半部分：https://www.anq

2023-11-290评论

内网渗透代理之frp的应用与改造（一）

0x0 前言
在内网渗透中,通常为了团队协作和代理的稳定性，我会选择一个合适且持久的沦陷主机来通过docker一键搭建OpenVPN，但是对于通过钓鱼等方式获取

2023-11-2914评论

CERT-UA 报告：11 家乌克兰电信提供商遭受网络攻击

乌克兰计算机紧急响应小组 (CERT-UA) 透露，2023 年 5 月至 9 月期间，威胁行为者“干扰”了该国至少 11 家电信服务提供商。
该机构正在追踪名

2023-11-290评论

Fortinet实验室对Mirai新变种OMG的分析

发现Mirai的新变种FortiGuard实验室团队遇到了一个新的Mirai变体。自Mirai僵尸网络源代码发布以来，FortiGuard实验室已经看到了多名作

2023-11-251评论

为何浏览器内的加密货币挖掘行为越来越难以检测到？

道高一尺魔高一丈，不管安全管理方法和技术如何完善，网络犯罪分子总能找到绕过的方法，并进行攻击，比如对于如今大火的利用浏览器挖掘加密货币的防御。随着去年年底各种流

2023-11-251评论

Leet僵尸网络向Imperva发起DDoS攻击，峰值高达650Gbps

近日，知名数据应用安全公司Imperva的安全专家发现，公司网络遭遇大规模DDoS攻击，其攻击峰值流量达650Gbps。攻击描述Imperva将攻击主力称为“L

2023-11-253评论

NPS内网穿透工具使用详解

0x01 前言
在红队HW中通过前期的打点获得shell后通常下一步就是对内网进行横向，获得shell进想要行横向的前提是我们必须有代理可以访问内网中的资产，这

2023-11-2463评论

NPS内网穿透工具使用详解

2023-11-245评论

NPS内网穿透工具使用详解

2023-11-248评论

数字安全观察每周简报【安全事件篇】 2022.08.31-2022.09.06

360溯源美国攻击西工大事件捍卫国家数字空间主权。9月5日， 360公司发布了关于西北工业大学遭受美国国家安全局（NSA）网络攻击的调查报告，溯源显示，美国NS

2023-11-241评论

WhatsApp推出代理支持，帮助用户绕过互联网审查

日前，即时通讯服务 WhatsApp 在其最新版本的 Android 和 iOS 应用中推出了对代理服务器的支持，让用户绕过政府强制的审查和互联网关闭。
这款消息服务应用由meta (Facebook

2023-11-233评论

WhatsApp推出代理支持，帮助用户绕过互联网审查

ZONE.CI 全球网:日前，即时通讯服务 WhatsApp 在其最新版本的 Android 和 iOS 应用中推出了对代理服务器的支持，让用户绕过政府强制的审查和互联网关闭。
这款消息服务应用由me

2023-11-112评论

亚马逊S3将默认用AES-256加密数据

ZONE.CI 全球网:第437期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-112评论