记一次“Log4j勒索病毒”事件的应急响应 目录事件背景事情开端应急排查漏洞验证业务恢复总结一次关于某医院“Log4j勒索病毒”事件的应急响应事件背景在Apache Log4j漏洞刚爆出的一段时间，Log4j漏洞席卷整个互联网，勒索团伙也在此时... 2023-3-17 10:18:24 | 阅读: 19 | 收藏 | 黑白之道 勒索 攻击 漏洞 log4j 加密

火到爆的 GPT-4 来了！ 3月14日，人工智能公司OpenAI发布了ChatGPT（GPT-3.5阶段）的升级版GPT-4，让原本已经略显沉寂的 ChatGPT 话题再次迎来了“爆炸式热议”，毫无悬念地冲上了社交平台热搜。“A... 2023-3-17 10:18:21 | 阅读: 11 | 收藏 | 黑白之道 gpt 安全 chatgpt 网络 风险

对标 ChatGPT，百度正式推出大语言模型“文心一言”；工信部查处“3・15”曝光的破解版 App 违法违规收集用户信息行为； 对标 ChatGPT，百度正式推出大语言模型“文心一言”IT之家 3 月 16 日消息，百度今日下午于北京总部召开新闻发布会。发布会上，百度正式推出大语言模型文心一言，并展示了文心一言在多个使用场景中... 2023-3-17 10:18:19 | 阅读: 15 | 收藏 | 黑白之道 文心 破解版 破解 信息 模型

windows应急响应 分析排查介绍分析排查是指对windows系统中的文件、进程、系统信息、日志记录等进行检查。查看windows系统中是否有运行异常的情况。主要目的在于保护windows系统的安全。0x01 开机启动文件... 2023-3-16 10:4:53 | 阅读: 16 | 收藏 | 黑白之道 windows 浏览器 攻击 隐藏

一次非法站点接口到RCE实战 今天又是想一巴掌扇死领导的一天，又是吃老板画饼的一天，各位师傅勿喷，写的不好见谅。目标url：xxxx.info（非法站点）目前这套ui看见过很多套了，有的是tp框架有的shiro日常扫描器工作时间到... 2023-3-16 10:4:50 | 阅读: 22 | 收藏 | 黑白之道 yapi 下机 无果 端口 扫描器

公安机关依法严厉打击侵犯公民个人信息犯罪 公安部公布8起典型案例 按照公安部统一部署，全国公安机关网安部门聚焦人民群众反映强烈的各类侵犯公民个人信息违法犯罪活动，依托“净网2022”专项行动，坚持“追源头、打内鬼、端平台”，持续开展严厉打击侵犯公民个人信息犯罪工作，... 2023-3-16 10:4:47 | 阅读: 14 | 收藏 | 黑白之道 信息 公安 犯罪 抓获

盘点3·15晚会网络安全相关专题 与您生活息息相关! 2023年3月15日，第33届“3·15”晚会在中央广播电视总台央视财经频道现场直播。今年的“3·15”晚会聚焦“用诚信之光照亮消费信心”的主题，分别关注食品安全、公共安全、数字经济、“银发”经济等消... 2023-3-16 10:4:44 | 阅读: 13 | 收藏 | 黑白之道 信息 安全 水军 网络

“浏览器类”App个人信息收集情况测试报告 近期，中国网络空间安全协会、国家计算机网络应急技术处理协调中心对“浏览器类”公众大量使用的部分App收集个人信息情况进行了测试。测试情况及结果如下：　　一、测试对象　　本次测试选取了19家应用商店⁽... 2023-3-15 10:2:59 | 阅读: 20 | 收藏 | 黑白之道 信息 浏览器 静默

小红书被曝删除用户手机照片！最新回应；假冒Chat GPT导致数千个 Facebook 账户信息泄露 小红书被曝删除用户手机照片！最新回应→手机安装App时，总会要求用户授权各种各样的权限。授权的权限被合理规范使用倒还好，假如App利用权限私自操作大家手机里的隐私数据是不是想想就后怕？近日，有网友反馈... 2023-3-15 10:2:23 | 阅读: 14 | 收藏 | 黑白之道 facebook chatgpt 数据 劫持 浏览器

一次简单的先知社区js逆向记录 一、简述至去年10月起，先知平台公开了文章发表时ip归属地，迫于工作不饱和，抓点数据来看看师傅们最近在干啥二、处理反爬直接发起requests请求，大概一分钟后开始返回js代码，脚本不具备执行环境无法... 2023-3-14 10:6:38 | 阅读: 46 | 收藏 | 黑白之道 0x55f3 0x4c97f0 0xe89588 0x48181e unsbox

网络犯罪论坛上的性别多样性：女性用户的崛起 报告显示，根据用语分析，Hackforums论坛上36%的用户是女性；而俄语网络犯罪论坛XSS的用户中，30%是女性。近些年来，地下网络犯罪论坛上的性别平等趋势渐渐兴起。这与男性主导的网络安全行业形成... 2023-3-14 10:6:34 | 阅读: 12 | 收藏 | 黑白之道 网络 安全 性别 犯罪

3月最新政策：最高奖励1万元，你有这个证书吗？ 区内各企业、各有关单位：根据《郑州高新产业技术开发区管委会关于印发郑州高新区加快推进高质量发展若干政策措施的通知》（郑开管〔2022〕1号）文件要求，为发挥人才服务于经济的重要作用，全面推进高新区国家... 2023-3-14 10:6:30 | 阅读: 16 | 收藏 | 黑白之道 安全 信息 证书 nisp

不交保证金、不刷单，提供身份证、手机号、银行卡，就能赚钱？美国电信巨头AT&T确认遭数据泄露 殃及900万客户账户 不交保证金、不刷单，提供身份证、手机号、银行卡，就能赚钱？孩子开学了，全职宝妈在家无聊，求个不耽误送孩子的兼职~加入我们吧！不交保证金、不刷单、安全可靠，入职就有基础工资。那么好，怎么办理入职？基础工... 2023-3-14 10:5:54 | 阅读: 13 | 收藏 | 黑白之道 at&t 兼职 信息 数据 犯罪

2023年最受欢迎的道德黑客工具 黑客工具和软件就是由开发人员设计的计算机程序或复杂类型的脚本，安全专业人员用它们来识别机器操作系统、Web应用程序、服务器和网络中的薄弱环节。如今，许多企业依赖这种道德黑客工具更有力地保护数据免受各种... 2023-3-13 10:4:43 | 阅读: 19 | 收藏 | 黑白之道 网络 黑客 数据 漏洞 安全

手机弹窗广告怎么都关不掉？居然被不法分子控制；某国产电商 APP 利用 Android 漏洞细节曝光 手机弹窗广告怎么都关不掉？居然被不法分子控制！一解锁手机，后台不知道哪个软件就会弹出广告，且霸屏播放，无法手动跳过和关闭。上海的吴先生就被这样的事情搞得心烦不已。日前，闵行法院受理了这起案件。去年六月... 2023-3-13 10:4:8 | 阅读: 23 | 收藏 | 黑白之道 信息 控制 漏洞 高某 吴先生

一次渗透测试引发的Json格式下CSRF攻击的探索 0x00 前言漏洞背景hw时期在电信三巨头之一旗下的子公司出差，做一下渗透测试。公网的业务主挖逻辑漏洞，但是每次挖着挖着就变成了CSRF攻击，出差半个月算是把这辈子的CSRF都给挖完了。testme师... 2023-3-12 10:33:2 | 阅读: 15 | 收藏 | 黑白之道 数据 攻击 307 swf php

实战 | 绕过 403获取管理员权限 2023-3-12 10:32:26 | 阅读: 42 | 收藏 | 黑白之道 403 绕过 pagespeed ipx forbidden

攻击者开始使用CHATGPT技术发起攻击 2022年11月底，OpenAI发布了用于其大型语言模型（LLM）的新界面ChatGPT，这立即引发了人们对AI及其可能用途的关注。这就意味着，ChatGPT也可以被应用到现代网络攻击，因为代码生成可... 2023-3-12 10:31:50 | 阅读: 9 | 收藏 | 黑白之道 攻击 攻击者 chatgpt 脚本 加密

注意啦！弱口令，强风险；有个人信息被窃风险，三星敦促 Galaxy 手机 / 平板用户尽快安装 3 月更新； 注意啦！弱口令，强风险“ 在如今的互联网世界，用来验证身份的暗号变成了用户名和口令（密码）。”2014年9月，好莱坞掀起一场轩然大波。有黑客涉嫌利用苹果手机云端系统的漏洞，非法盗取了好莱坞众多当红明星... 2023-3-12 10:31:45 | 阅读: 11 | 收藏 | 黑白之道 安全 漏洞 信息 网络 黑客

漏洞POC管理工具 -- Un1kPoc 0x01 工具介绍Un1kPoc是一款基于JavaFX开发,用于漏洞Poc集成、漏洞Poc搜索利用、FoFa资产搜索利用、批量资产漏洞利用的图形化工具。它降低了漏洞利用者的技术水平,仅仅只需要维护人员... 2023-3-11 09:22:13 | 阅读: 45 | 收藏 | 黑白之道 漏洞 un1kpoc 安全