一周网安优质PDF资源推荐丨FreeBuf知识大陆 各位读者周末好，以下是本周「FreeBuf知识大陆一周优质资源推荐」，我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。笔记一在攻防场景下，红队人员拿下一台终端或服务器后，第一步要做的... 2023-8-27 10:3:34 | 阅读: 32 | 收藏 | FreeBuf 笔记 安全 攻击 数据 网络

思科VPN被勒索组织盯上，持续遭网络攻击 作者：小薯条排版：小王斯基最近，有越来越多的证据表明Akira勒索软件以思科VPN产品为攻击目标，入侵企业网络、窃取并最终加密数据。Akira勒索软件是2023年3月推出勒索软件，该组织后来增加了一个... 2023-8-27 10:3:30 | 阅读: 9 | 收藏 | FreeBuf akira 思科 勒索 网络 入侵

数据泄露！黑客兜售 260 万数据，涉及多邻国用户 点击星标，即时接收最新推文IT之家 8 月 26 日消息，近日有黑客在暗网论坛上兜售 260 万多邻国用户数据，其中包含用户账号名称、真实姓名、电子邮件地址等相关内部数据。这些数据最早于 2023 年... 2023-8-27 09:48:33 | 阅读: 13 | 收藏 | Ms08067安全实验室 数据 邻国 黑客 260 账号

分享dot.Net安全矩阵精华主题 为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度... 2023-8-27 09:15:32 | 阅读: 11 | 收藏 | dotNet安全矩阵 安全 攻防 信任 渐进

又一个渗透测试武器库 一. 前言作为一个脚本小子，自然是有很多渗透工具，如果有一个工具箱能把这些工具集成到一个 UI 上，无疑能够提高我们的工作效率。也看过几个类似于本项目的工具，都是把工具集成到 UI 界面上，使用的是... 2023-8-27 09:11:19 | 阅读: 103 | 收藏 | 菜鸟学信安 penkitgui 渗透 脚本 小子

天才黑客扛鼎之作，安全从业标配十年重磅更新！ --文末赠书--Web安全领域的小伙伴，大都应该看过科学家级天才黑客道哥吴翰清的《白帽子讲Web安全》！这本书，可谓安全从业者的标配，不仅国内小伙伴给出的好评如潮，收获了豆瓣8.2的高分，还被美国斯普... 2023-8-27 09:11:19 | 阅读: 20 | 收藏 | HACK之道 安全 漏洞 失控 模型

AI前沿日报--2023.08.26 cckuailong读完需要3分钟速读仅需 1 分钟1Scenimefy：将复杂的真实世界图像自动渲染成高质量的动漫场景转换出来的图像既保留了原视频的内容，也有动漫的风格的技术。项目地址：https:... 2023-8-27 09:6:21 | 阅读: 2 | 收藏 | 我不是Hacker 面部 微调 wizardcoder insightface humaneval

经典学习|喻海松：立法与司法交互视域下网络犯罪规制路径总置评 2023-8-27 08:54:56 | 阅读: 2 | 收藏 | 网安杂谈 海松 杂谈

海康威视综合安防平台加解密工具！ 工具介绍@wafinfo 师傅写的一个海康威视综合安防平台后渗透利用工具，可替换sysadmin用户password和salt以及解密数据库的连接密码。该工具只适合Windows使用，不支持Linux... 2023-8-27 08:36:46 | 阅读: 43 | 收藏 | 黑白之道 wafinfo sysadmin hikvision 海康 salt

记一次比较完整的靶机渗透 friendzone靶机在我看来算是一个中等难度的靶机，知识点涉及到了DNS区域传输、SMB文件上传、文件包含、以及非常规的linux提权等知识，我在本文中也给大家推荐了一款好用的工具，感兴趣的师傅可... 2023-8-27 08:36:41 | 阅读: 44 | 收藏 | 黑白之道 friendzone axfr aquatone 脚本

2023年API安全六大威胁和五个最佳实践 API（应用程序编程接口）在现代软件开发中占据着重要地位。API推动了应用程序、容器和微服务之间的数据和信息交换，彻底改变了Web应用的工作方式，催生了大量数字商业模式，因此API也被喻为数字经济的“... 2023-8-27 08:36:37 | 阅读: 6 | 收藏 | 黑白之道 安全 威胁 数据 攻击 漏洞

群众报警称看到一堵“手机墙”，警方抓获跨省犯罪团伙13人！|广东网警打掉22个“网络水军”团伙，涉案资金5.3亿元 群众报警称看到一堵“手机墙”，警方抓获跨省犯罪团伙13人！前段时间，辽宁鞍山公安机关接到群众报警，称在某小区内遛弯时看见一间屋子有一堵“手机墙”，可能在从事违法犯罪活动。接报后警方立即赶赴现场，一开门... 2023-8-27 08:36:32 | 阅读: 13 | 收藏 | 黑白之道 犯罪 网络 团伙 信息 水军

记一次从xss到任意文件读取 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与... 2023-8-27 08:31:34 | 阅读: 22 | 收藏 | 潇湘信安 浏览器 wkhtmltopdf 信息 攻击 漏洞

基于核的可拓展的供应链漏洞探测工具 一款支持多种输入格式，基于Fofa语法的主/盗贼指纹探测，基于核的可拓展的供应链漏洞探测工具。帮助红队人员快速收集信息，测绘目标资产，寻找薄弱点。0x2 供应链漏洞探测工具获取关注公众号软件助手吧回复... 2023-8-27 08:6:48 | 阅读: 8 | 收藏 | 雾晓安全 漏洞 挖掘 连带 仅供

红队钓鱼思维导图大全 注：由于上传不了完整获取下方获取0X01 红队钓鱼思维导图完整获取吧扫描下方VX二维码回复关键字【EduSrc】单独发放避免重复使用！安全必考证书需要考以下各类安全证书的可以联系我，价格公道、组团有惊... 2023-8-27 08:6:43 | 阅读: 34 | 收藏 | 雾晓安全 安全 证书 网络 公道 监控

疯狂的“欢乐豆”，背后隐藏传销陷阱 当下，传销组织紧跟社会热点，以“区块链”“互联网金融”“云经济”“电子币”等概念进行包装炒作，逐渐发展出网络消费返利、原始股、虚拟币、慈善互助等新型网络传销形式，更加隐蔽，传播速度也更快。01网上商城... 2023-8-27 08:1:46 | 阅读: 8 | 收藏 | 网络安全与取证研究 传销 虚拟 网络 欢乐 信息

每周打靶 | Vulnhub-five1靶机渗透实战 点击上方蓝字关注我们1免责声明      本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果... 2023-8-27 08:1:46 | 阅读: 10 | 收藏 | 网络安全自修室 安全 网络 jen douglas

实战 | SRC漏洞挖掘-接口未授权访问 前言0x01系统初探通过fofa对大学进行搜索fofa:host="edu.cn" && status_code="200"在随意的翻阅查看时，发现访问xxx.edu.cn登录页面会优... 2023-8-26 22:44:7 | 阅读: 35 | 收藏 | 渗透安全团队 信息 渗透 工号 漏洞 职工

还在长期亏损？负债炒股？这里有解决办法！ 选自淘股吧ID:  黄地               “富则兼济天下”一直是黄地的理想。但暂时的现状还是“穷则独善其身”。没办法，理想是一回事，但现实比人强，我们首先要... 2023-8-26 20:31:21 | 阅读: 6 | 收藏 | 大v专访 亏损 炒股 龙头 负债 有把握

CVE-2023-26256 Jira plugin STAGIL Navigation 路径遍历漏洞 漏洞描述：Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Jira plugin STAGIL Navigatio... 2023-8-26 19:28:47 | 阅读: 33 | 收藏 | 网络安全交流圈 漏洞 遍历 26256 jira atlassian