在应急响应中经常会从日志中看到一些常见的攻击行为，在渗透测试中也会利用一些攻击工具，为了能从日志中获取更多有价值的信息，来及时确定攻击来源。日志记录格式…

靶场地址：https://download.vulnhub.com/hackme/hackme2-DHCP.ova 第一眼就看见了注册，那么这个靶场的思…

前言： 看着附近的WIFI，灵机一动，上网搜索了一下教程于是决定做一个试验。在此记录一下试验过程和结果，仅作为学习记录。 试验环境： 台式机 Kali虚…

靶场地址：https://download.vulnhub.com/ted/Ted.7z 靶场设置 使用VM打开 扫描靶场网段，得到ip地址 访问网址是…

目录： 一：hash认证与破解 Hash的概念 一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输 出…

截至昨晚，REvil勒索软件操作的基础设施和网站已神秘关闭。 REvil勒索，又名Sodinokibi，通过许多用作赎金谈判站点、勒索软件数据泄漏站点和…

在COVID-19大流行动荡的推动下，勒索软件攻击已成为网络犯罪分子的主要赚钱来源，由于国外疫情控制不利，2021年的勒索攻击数量将持续上升。 今年，这…

据伊朗国家广播公司IRIB报道，7月9日，伊朗的铁路系统遭到网络攻击，黑客在全国各地车站的大屏显示器上发布了关于火车延误或取消的虚假信息。 据伊朗媒体报…

文章来源：疯猫网络 一、内存马简介 1.1 webshell变迁 webshell的变迁过程大致如下所述： web服务器管理页面——> 大马——&…

一、WSockExpert，一款对进程抓包的软件 二、打开菜刀，并在WSExplore中找到菜刀进程，右击，打开进程 三、在菜刀中添加一句话木马地址及密…

文章来源：乌雲安全 专注于收集会释放威胁情报的网站，在此过程中，也可以了解一些安全公司做的事情，产品线，服务等，有助于全面了解该行业的概况。 综合类咨询…