云业务 AccessKey 标识特征整理 微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们1# 概述本文由团队成员AabyssZG（曾哥）和C... 2023-7-23 15:44:57 | 阅读: 5 | 收藏 | 渊龙Sec安全团队 - mp.weixin.qq.com z0 cloud 个字符 ak 安全

国内威胁情报行业的五大“悲哀” 什么是威胁情报？说起威胁情报，我发现同行（甲方和乙方）提的最多的是Garner对威胁情报的定义。事实上Gartner压根不懂威胁情报，一群分析师瞎BB，一个APT、黑客团伙也没分析过。Gartner的... 2023-7-23 13:5:10 | 阅读: 4 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 威胁 网络 安全

注入任意代码到运行中的 Electron 应用 第一次发布手滑，发现马赛克没打干净，只能重发了Electron 这玩意儿是开发起来爽，用起来想吐。不知不觉电脑上装了一个又一个臃肿不堪的 Chromium 副本，不知给全球变暖贡献了多少碳排放量。怪不... 2023-7-23 00:36:4 | 阅读: 5 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com windows chrome nodejs 安全 注入

UI Automation 控制 PC 端聊天工具 本文为前几天删掉那篇的修订版在权限管理相对宽松的桌面操作系统如 Windows，如果运行了不受信任的代码，是可以实现被程序读取并发送微信消息的。Windows 下有一套 UI Automation 机... 2023-7-23 00:36:4 | 阅读: 7 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com windows inputsim rect

吾爱破解安卓逆向入门教程《安卓逆向这档事》疑难解答-建议征集贴 作者论坛账号：正己时至今日，已更新11节课，必然在某些课程里有部分知识点未讲得详尽，导致一些坛友听得云里雾里，故今特此开一疑难解答征集贴，欢迎各位畅所欲言，届时会根据本帖内容再做一期整合答疑讲解视频。... 2023-7-22 16:20:43 | 阅读: 2 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com 逆向 账号 所欲 对抗 sorry

计划做一套eBPF基础入门课，为新手朋友们筑筑基 软件安全与逆向分析... 2023-7-22 10:15:18 | 阅读: 2 | 收藏 | 软件安全与逆向分析 - mp.weixin.qq.com 安全 逆向

加速人才流动 #4 一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动。本期有25 届同学可实习的岗位，有想法的同学可以看下。1Shopee1.1Shopee 应用安全岗位招聘（新加坡/深圳）Shopee 应用安全... 2023-7-21 19:14:47 | 阅读: 6 | 收藏 | 信安杂记 - mp.weixin.qq.com 安全 信息 数据 风险

*CTF 2023｜******战队专访来啦，速来围观！ 2023年07月29日*CTF 2023即将重磅来袭作为本次赛事出题战队这是******战队与XCTF联赛第五次合作秉持着hack for fun的赛事理念******为本次比赛做了哪些准备？*CTF... 2023-7-21 18:0:16 | 阅读: 3 | 收藏 | XCTF联赛 - mp.weixin.qq.com 安全 队长 信息 联队

工作中的积极状态 经济形势下人们出现了更多的痛苦和反思。大厂的朋友说 “还是你们创业的精神状态好”。创业的朋友互相展示着自己新结的茧，现实是过往的余烬青烟，他们想重新把心里的火点燃。处于跳槽/离职想法中的人也很多，谈及... 2023-7-21 16:46:43 | 阅读: 2 | 收藏 | 乐枕迭代日志 - mp.weixin.qq.com 假象 弗洛 创业 中年 弗洛姆

电商大佬要疯：仙人跳酒局被搬上银幕，爱奇艺这个热门剧要大火 对互联网熟悉的同学，应该记得有这么个事：某大佬在美国考察，在酒局上认识了个女的，吃完饭跟这个女的一起回到公寓。监控显示，这个女的是跟大佬一起走进公寓的，无强迫，有清晰意识。（此处删除两千字）随后，女方... 2023-7-21 16:34:59 | 阅读: 3 | 收藏 | 黑奇士 - mp.weixin.qq.com 受害 无辜 受害人 美国 指责

热加载 Fuzz 可有可无，这怎么能说出来？ 在上一篇介绍“超级牛”的 Web Fuzzer 时：Repeater 和 Intruder 的国产化平替 Web Fuzzer我们说：Yakit 自定义的 Fuzztag 是 Web Fuzzer 的... 2023-7-21 15:57:52 | 阅读: 3 | 收藏 | Yak Project - mp.weixin.qq.com codec fuzzer yaklang 加密 yak

【开放注册公告】吾爱破解论坛2023年7月21日暑假开放注册公告即将开始 12：00 -- 14：00 和 20：00 -- 22：00，赶不上的定个晚间闹钟吧，新信息会在B站继续发布，推荐使用电脑注册，可以使用论坛的诊断修复工具修复一次，方便提前解决注册中可能会遇到的问题，如果修复后还是不行建议尽快更换设备尝试，注册页面会强制10分钟来阅读注册须知，须知中包括了你注册现在和未来可能会遇到的问题，请仔细阅读，否则可能无法注册成功或注册后被清理，开放注册期间暂停签到任务、QQ登录绑定、下载论坛附件功能、默认搜索功能等功能请各位知晓，在论坛等待大家光临。 2023-7-21 10:58:51 | 阅读: 1 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com

每周勒索威胁摘要 2023.7.15~2023.7.21每周勒索事件相关情报1.8base勒索团伙公布新的受害公司2.Alphv勒索团伙公布新的受害公司3.Nokoyawa勒索团伙入侵Tampa General Hos... 2023-7-21 10:11:12 | 阅读: 3 | 收藏 | 奇安信病毒响应中心 - mp.weixin.qq.com 勒索 团伙 受害 数据 安全

明天开放注册期间暂停签到任务、下载论坛附件功能、默认搜索功能、QQ登录绑定等功能（忘记账号密码可以邮箱重置后登陆）请各位知晓。 主要把下载附件的带宽和服务器负载节省下来供用户注册访问使用，等注册结束就恢复了（默认搜索功能根据论坛负载压力预计一周左右恢复），请大家谅解。 另外新注册的会员需要注册一天后才可以发帖，以缓解注册压力。 2023-7-20 18:16:7 | 阅读: 1 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com

yaklang的新标准库：SCA 什么是SCA      软件成分分析(SCA，Software Composition Analysis)是一种对二进的安全漏洞或者潜在的许可证授权问题，把这些风险排查在应用系统投产之前，也适用于应用... 2023-7-20 16:38:9 | 阅读: 3 | 收藏 | Yak Project - mp.weixin.qq.com 镜像 pkgs yaklang 容器 分析器

常见JAVA反序列化危险对象列表 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2023-7-20 15:37:35 | 阅读: 0 | 收藏 | 代码审计SDL - mp.weixin.qq.com

CVE-2023-34192 —— Zimbra XSS To RCE 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2023-7-20 15:19:18 | 阅读: 0 | 收藏 | 赛博少女 - mp.weixin.qq.com

针对基于mavlink协议的无人机进行攻击 对 mavlink 协议进行攻击注：此文所有环境均为虚拟情况下实现。实验环境：Ubuntu18.04、 QGroundControl (地面基站)、 ardupilot (仿真开源飞控平台)实验工具：... 2023-7-20 13:55:10 | 阅读: 19 | 收藏 | 白帽100安全攻防实验室 - mp.weixin.qq.com 无人机 攻击 数据 指令 mavlink

工具推荐之不出网环境下上线CS 前言在实战攻防演练中，我们经常会遇到目标不出网的情况，即便获取了目标权限也不方便在目标网络进行下一步横向移动。本期我们将会推荐两个常用的代理工具，使我们能在不出网的环境下让目标上线到CS，方便后渗透的... 2023-7-20 13:38:46 | 阅读: 3 | 收藏 | Beacon Tower Lab - mp.weixin.qq.com 上线 木马 端口 stinger

一些关于CobaltStike的闲言碎语 0x00 历史闲话今天看见了 CobaltStrike 博客最新一篇文章：https://www.cobaltstrike.com/blog/cobalt-strike-and-outflank-fr... 2023-7-20 12:53:45 | 阅读: 0 | 收藏 | 沉隐杂谈录 - mp.weixin.qq.com outflank 对抗 ost fortra