网络安全文章
攻防演练中,通过旁站Fastadmin平台的任意文件读取漏洞,成功获取管理员密码并触发GetShell,实现了权限获取。
11-040
网络安全文章
本文详细介绍了银狐木马的应急响应处置流程,核心思路是断网后先删除恶意WDAC策略恢复杀软,再依次清理计划任务、服务驱动、启动项和MSI自动修复四层持久化,检查hosts文件,最后通过五种验证方法确认彻底清除。文章强调处置顺序的重要性,并提供禁用宏、应用白名单等加固建议,对政企环境防范此类远控木马具有较强实操参考价值。
11-040
网络安全文章
本文报道叙利亚电子军黑客阿加因2013年入侵美联社推特发布白宫爆炸假消息致道指蒸发1360亿美元,被判42个月监禁。文章剖析其钓鱼邮件攻击手法、影响47家机构及归因争议,并给出三条安全建议:社交账号即发布通道、勿将平台当自有资产、警惕单点失守叠加自动化放大损失。
11-040
网络安全文章
哈工大接入国家网络身份认证公共服务,提升校园身份认证安全性与便捷性,师生可通过国家网络身份认证APP扫码授权完成登录、密码找回等多操作。
11-040
评论