Kali Linux简介与下载
Kali Linux 简介 Kali Linux是一个基于 Debian 的 Linux 发行版 通常应用在高级渗透测试和安全审计场景当中。KaliLinux 系统中内置了数百种工具，适用于各种信息安全任务，如渗透测试，安全研究...
VMware虚拟机15中文版 V15.5.6 许可证密钥版
基本简介 VM虚拟机15中文破解版是一款非常专业的电脑虚拟机软件，它全称为VMware Workstation Pro，目前已经更新到第15个的大版本，支持实时快照、虚拟网络、一键式SSH访 Linux虚拟机等多种实用...
ScarCruft 在针对韩国学者的“HanKook Phantom”行动中使用 RokRAT 恶意软件
网络安全研究人员发现了与朝鲜有关的黑客组织ScarCruft（又名 APT37）发起的一项新的网络钓鱼活动，旨在传播一种名为 RokRAT 的恶意软件。 Seqrite Labs 将此次活动命名为“Operation HanKook P...
攻击者滥用 Velociraptor 取证工具部署 Visual Studio Code 进行 C2 隧道攻击
网络安全研究人员呼吁关注一次网络攻击，此次攻击中未知威胁行为者部署了一种名为Velociraptor的开源端点监控和数字取证工具，这表明合法软件正被持续滥用于恶意目的。 Sophos 反威胁部门研究团...
内网DNS劫持-ettercap
什么是DNS呢DNS就是你访问网站，比如百度，你知道百度的域名www.baidu.com，但是你并不知道他全国各地的他那个那个IP位于哪里那么DNS就会这个去查找对应的IP以及域名给你解析让你正常的上网准备...
据报道，黑客要求谷歌解雇两名员工，并威胁泄露数据
据报道，一个自称是黑客联盟的组织向谷歌发出最后通牒，威胁称除非解雇两名员工，否则将公布谷歌的数据库。 该要求出现在 Telegram 帖子中，具体提到了谷歌威胁情报小组成员奥斯汀·拉森 (Austi...
护网面试题4.0
1.设备误报如何处理？ 1.来自外网的误报说明安全设备需要进行策略升级，不需要处置。 2.如果是来自内网的误报可以和负责人协商一下看能不能解决。 2.如何区分扫描流量和手工流量？ 扫描流量数据...
Salesforce 发布连环攻击事件取证调查指南
Salesforce今天发布了其全面的法医调查指南，为组织提供最佳实践、日志分析技术和自动化工作流程，以快速检测和应对复杂的安全漏洞。 为了重建攻击时间线并评估数据暴露，该指南强调了三个主...
“白客”与“黑客”上演巅峰对决！
采访对象供图（下同）日前，由上海市教育委员会和上海市通信管理局联合主办，东华大学和上海市互联网协会承办的第八届上海市大学生网络安全大赛暨“磐石行动”2023（首届）大学生网络安全邀请赛...
Android 病毒植入器现在不仅传播银行木马，还传播短信窃取程序和间谍软件
网络安全研究人员正在关注 Android 恶意软件领域的新变化，其中通常用于传播银行木马的植入程序应用程序也用于传播更简单的恶意软件，例如短信窃取程序和基本间谍软件。 ThreatFabric在上周的一...
