Wireshark 4.4.9 发布，修复严重错误并更新协议支持
Wireshark 团队推出了 4.4.9 版本，这是世界上最受欢迎的网络协议分析器的维护版本。 此次更新注重稳定性和可靠性，修复了一系列重要的错误，并增强了对几种现有协议的支持。 新版本现已适用于...
Android 病毒植入器现在不仅传播银行木马，还传播短信窃取程序和间谍软件
网络安全研究人员正在关注 Android 恶意软件领域的新变化，其中通常用于传播银行木马的植入程序应用程序也用于传播更简单的恶意软件，例如短信窃取程序和基本间谍软件。 ThreatFabric在上周的一...
Salesforce 发布连环攻击事件取证调查指南
Salesforce今天发布了其全面的法医调查指南，为组织提供最佳实践、日志分析技术和自动化工作流程，以快速检测和应对复杂的安全漏洞。 为了重建攻击时间线并评估数据暴露，该指南强调了三个主...
据报道，黑客要求谷歌解雇两名员工，并威胁泄露数据
据报道，一个自称是黑客联盟的组织向谷歌发出最后通牒，威胁称除非解雇两名员工，否则将公布谷歌的数据库。 该要求出现在 Telegram 帖子中，具体提到了谷歌威胁情报小组成员奥斯汀·拉森 (Austi...
攻击者滥用 Velociraptor 取证工具部署 Visual Studio Code 进行 C2 隧道攻击
网络安全研究人员呼吁关注一次网络攻击，此次攻击中未知威胁行为者部署了一种名为Velociraptor的开源端点监控和数字取证工具，这表明合法软件正被持续滥用于恶意目的。 Sophos 反威胁部门研究团...
ScarCruft 在针对韩国学者的“HanKook Phantom”行动中使用 RokRAT 恶意软件
网络安全研究人员发现了与朝鲜有关的黑客组织ScarCruft（又名 APT37）发起的一项新的网络钓鱼活动，旨在传播一种名为 RokRAT 的恶意软件。 Seqrite Labs 将此次活动命名为“Operation HanKook P...
公安机关依法打击非法破解无人机飞行控制系统黑客违法犯罪
近年来，破解无人机禁飞、限高等限制进行的“黑飞”行为时有发生。针对无人机“黑飞”行为，特别是非法破解无人机飞行控制系统的黑客行为，全国公安网安部门始终保持高压严打态势，全面遏制非法...
一次完整的渗透测试
Web打点渗透测试中，Web端最常见的问题大多出现在弱口令、文件上传、未授权、任意文件读取、反序列化、模版漏洞等方面。因此，我们着重围绕这些方面进行渗透。1.弱口令先介绍一些好用的字典：首...
VMware16虚拟机免费版下载 v16.1.2 中文专业版(附最新密钥）
VMware16免费版是一款可以在多种平台上使用的虚拟机软件，我们可以通过VMware16虚拟机免费版来同时运行多个操作系统，这样用户们就可以在不同的系统上运行各种软件和游戏。这款软件能够帮助用户...
黑客团伙自诩西游记师徒组合，售卖强制刷机软件获利超千万元落网
将软件装入手机就可以不需要密码强制刷机——从2022年下半年起，自诩“西游记”师徒组合的黑客团伙开始活跃在某互联网技术论坛中，强制刷机软件也出现在多个电商平台中，而这款软件很快引起警方...
