使用Rust重写的Buer恶意软件 04 May, 2021 行业新闻 近日研究人员发现Buer恶意软件的一个变种伪装成DHL邮寄通知的形式进行分发传播,该恶意软件使用Rust语言进行了重写。Profpoint的研究人员表示,高效且易用的Rust语言帮助恶意软... Read More
powercat使用分享(1) 03 May, 2021 行业新闻 PowerCat是powershell版本的nc,PowerCat可以无缝的和Netcat连接。更加隐匿。1.实验环境:操作系统 IPwindows server2016: 10.10.3.6window... Read More
内网渗透基石篇-- 隐藏通信隧道技术(上) 03 May, 2021 行业新闻 前言在实际的网络中,通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况,如果发现异样,就会对通信进行阻断。那么什么是隧道呢?这里的隧道,就是一种绕过... Read More
测试人员如何使用SniperPhish进行电子邮件钓鱼 01 May, 2021 行业新闻 关于SniperPhishSniperPhish是一款专为渗透测试人员以及安全研究专家设计的网络钓鱼研究工具,其主要目的是为了通过模拟真实场景中的网络钓鱼攻击来提升用户的安全保护意识。... Read More
如何使用Fav-up通过Favicon和Shodan来进行IP查询 01 May, 2021 行业新闻 Fav-upFav-up是一款功能强大的IP查询工具,该工具可以通过Shodan和Favicon(网站图标)来帮助研究人员查询目标服务或设备的真实IP地址。工具安装首先,该工具需要本地设备安装并部... Read More
如何定义并且计算工业网络风险 30 Apr, 2021 行业新闻 摘要信息安全风险评估已有相对成熟的框架、标准、指南等指导性文件,但随着对工业网络安全认知的深化以及数字化转型背景下工业网络开放化、智能化的发展,以信息为中心的安全风... Read More