谢烟客不怒反笑，说道：“‘小贼’两个字是骂人的话，‘老贼’也是骂人的话，你不能随便骂我。”小丐道：“那你怎么骂我？”谢烟客笑道：“好，我也不骂你。你不是小叫化，也不是小贼，我叫你小娃娃，你就叫我老伯伯。”小丐摇头道：“我不叫小娃娃，我叫狗杂种。”谢烟客道：“狗杂种的名字不好听，你妈妈可以叫你，别人可不能叫你。你妈妈也真奇怪，怎么叫自己的儿子做狗杂种？”小丐道：“狗杂种为什么不好？我的阿黄就是只狗。他陪着我，我就快活，好像你陪着我一样。不过我跟阿黄说话，它只会汪汪的叫，你却也会说话。”说着便伸手在谢烟客背上抚摸几下，…
全球动态 1. 拜登政府暂停对涉嫌军事纠缠的中国科技公司的禁令 新的指南将禁令的生效日期延长至2021年5月27日。这样做意味着拜登政府已经花了一些时间来确定哪些公司应该被禁止。[外刊-阅读原文] 2. 犹他州考虑将在线“ 以欺骗目的在社交网站上设置虚假个人资料”的行为定为犯罪 根据立法草案，本周在犹他州众议院进行了在线假冒禁令的辩论，争论“在某些情况下，以伤害，欺诈，恐吓或威胁任何个人的方式假冒在线个人是刑事犯罪。”是否成立。[外刊-阅读原文] 3. Google研究人员发现了新的iOS安全系统 随着iOS 14…
系列文章 本系列文章共分为5篇，本文接上一篇文章，如欲了解前情，可点击以下链接进行回顾 第一篇主要为网络安全运营的驱动力以及整体架构设计 第二篇主要为组织安全运营所需具备的技术能力 第三篇主要为组织安全运营所需的人员能力 第四篇和第五篇主要为组织安全运营所需过程能力 6.3 检测 6.3.1 信息收集 信息收集是检测阶段最重要的一个步骤，结合组织部署的各类安全产品，为检测与分析生成、组织和存储数据，因此，在这个阶段采取威胁定义、量化风险、识别数据源和焦点缩小等措施塑造一个组织执行有效检测和分析的能力。 160825…
一. Agent Tesla 的前世今生 2014年，Agent Tesla 首次出现在一个土耳其语网站上，被作为一个键盘记录产品进行出售。虽然网站声称该产品仅向用户提供合法服务，但其所提供的绕过杀软、秘密捆绑程序和敏感文件传输等功能与窃密木马相比也不遑多让，甚至更为精密，因此人们更倾向于认为它是一种专门用来窃密的软件。后来，Agent Tesla 逐渐开始在地下论坛和黑客社区流行起来，售价一般从 15 美元到 69 美元不等，往往通过比特币等方式交易。 如今，Agent Tesla 历经多次代码改进，功能不断增强…
根据媒体的最新报道，意大利CERT的研究人员警告称，近期出现的新型Android恶意软件Oscorp正在利用手机的辅助服务（Accessibility Service）来进行恶意攻击。 近期，来自安全公司AddressIntel的研究人员发现了一个名为Oscorp的新型Android恶意软件，而Oscorp这个名字来源于其命令和控制服务器登录页面的标题。 跟其他的Android恶意软件一样，Oscorp恶意软件会想办法欺骗用户授予恶意软件访问Android设备辅助功能服务的权限。这也就意味着，攻击者将能够通过Osc…
最近做项目的时候，遇到一个区块链交易所，从渗透这块走估计挺难，所以花了不少时间，打入敌人内部获取了不少信息，通过观察发现几个疑似管理员，在微信群里深入交流之后，获取了不少电话和QQ账号。 给大家po一张手工写的一些重要信息，全部打码了，整整两张A4纸，请大家忽略我这一手的草书，谢谢！ 这里重点讲如何突破的，在获取到信息之后，结合区块链网站信息，居然没有找到后台，在经过一段时间的排查，通过ICO图标找到了一个关联域名，很有意思的是，后台是个独立域名，和该区块链交易所的域名没有实质性的关联。 后台界面是这样的。 随便输…
0x01事件导览 本周收录安全热点12项，话题集中在恶意程序、数据泄露方面，涉及的组织有：Perl、Linux、Google。恶意软件应对策略初见成效，顶级勒索厂商陆续被关停。对此，360CERT建议使用360安全卫士进行病毒检测、使用360安全分析响应平台进行威胁流量检测，使用360城市级网络安全监测服务QUAKE进行资产测绘，做好资产自查以及预防工作，以免遭受黑客攻击。 恶意程序 恶意软件Emotet被警方破坏 Perl.com网站域名被盗，现在解析的IP地址指向恶意软件 美国指控NetWalker勒索软件附属…
写在前面的话iMessage是苹果生态系统中广泛使用的安全消息应用程序和协议。出于对在其他平台上运行iMessage的好奇，我们采用了逆向工程的方法来理解iMessage是如何运行的，并研究了将其扩展到其他平台的可能性。 本文的目的是探讨苹果如何利用其生产的硬件来保护其软件的事实。为了研究这一点，我们将尝试通过苹果推送通知（APN）直接在网络层面进行连接。在此过程中，我们将使用流行的开源工具对macOS上的apsd守护进程和APN协议本身的一小部分进行逆向工程分析。 关于iMessageiMessage是苹果公司推…
本文作者：BlackCat（Ms08067内网安全小组成员） 步骤：Attacks—〉Packages—〉如下: HTML Application 生成恶意的HTA木马文件 MS Office Macro 生成office宏病毒文件 Payload Gene rator 生成各种语言版本的payload; Windows Executable 生成可执行exe木马； Windows Executable⑸ 生成无状态的可执行exe木马。 1、HTML Application生成恶意的HTA木马文件 —个HTML A…
近期，360手机先赔收到用户反馈在刷单过程中受骗，通过研究发现，真相远不止传统刷单那么简单。骗子通过聊天软件+虚拟货币平台+双重邀请码的方式搭建诈骗平台，以此作为躲避应用识别策略，再以虚拟货币上市需刷单为噱头骗取受害人的刷单保证金。通过日常对黑灰产情报监测分析，目前这种搭建方式已渐渐成为诈骗行业用于躲避拦截的主力模式。 案例分析 阶段一：引流 用户通过手机浏览器下载了某兼职APP，在应用内添加了工作人员的微信，随后引导用户下载使用指定的聊天软件，添加指定的接待员账户。 阶段二：接待员发布任务 用户联系该接待员后，被…
漏洞简介攻击者若通过社工，弱口令，钓鱼等方式获取后台的登录权限，进入后台利用通用设置中数据库的备份功能，将备份文件名构造为命令执行的参数，从而获取Webshell。 利用条件IBOS_4.5.5及以前的版本需要具备后台登陆权限漏洞复现登录之后点击管理后台。 在后台管理中找到通用设置，在数据库的备份中选择更多选项，数据备份方式选择系统 MySQL Dump (Shell) 备份，然后提交。 拦截此数据包，修改其中的filename参数2021%26echo "">2021%PATHEXT:~0,1%php%26…
ysoserialjava反序列化工具，利用它通过指定利用链，获取恶意代码序列化之后的内容，将内容发送给目标，目标对内容发序列化进而触发恶意代码。 URLDNS是ysoserial中对一个利用链，但是他不能把任何的命令作为参数，而是一个url，而且也不能执行任何命令，只能去请求一个url。 java -jar ysoserial.jar URLDNS "uht6g4.dnslog.cn"具体的利用代码就是这样： public class danDemo{public static void main(String[…
2021年1月31日，Apache Druid官方发布安全更新，修复了由阿里云安全发现的CVE-2021-25646 Apache Druid 远程代码执行漏洞。 漏洞描述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。近日，Apache Druid官方发布安全更新，修复了由阿里云安全发现的CVE-2021-25646 Apache Druid 远程代码执行漏洞。由于Apache Druid 默认情况下缺乏授权认证，攻击者可直接构造恶意…
2021年2月1日，阿里云应急响应中心监测到Apache Shiro官方发布安全更新，修复了一个权限绕过漏洞。攻击者利用该漏洞可以绕过验证访问到后台功能。 漏洞描述 Apache Shiro是一个应用广泛的权限管理的用户认证与授权框架。2021年2月1日，Apache Shiro发布1.7.1版本，修复了 Apache Shiro 身份验证绕过漏洞 (CVE-2020-17523)。攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证。漏洞利用需要配合Spring环境，风险评定中危。阿里云应急响应中心…
什么是nacosNacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。 Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。 服务（Service）是 Nacos 世界的一等公民。Nacos 支持几乎所有主流类型的“服务”的发现、配置和管理：Kubernetes ServicegRPC & Dubbo RPC…
危害被低估的Netgear认证前漏洞CVE-2019-20760分析 1s1and / 2021-02-01 19:50:02 / 浏览数 410 安全技术 IoT安全顶(0) 踩(0)概述Netgear R9000设备2019年爆出认证绕过漏洞CVE-2019-20760，题目之所以说这个漏洞远被低估，主要以下两个原因： 实际漏洞危害较大，公开信息仅显示该漏洞为一个认证绕过漏洞，没有具体漏洞信息或者POC，但是经过分析，发现该漏洞其实是一个认证前的注入漏洞，攻击者只需要知道设备ip便可以获取设备的最高控制权；影响…
【重要提醒！#这周日上班#】进入2月份，就意味着马上就要过年了。#再过10天就是除夕了#，但不得不提醒大家：本周日（2月7日）要上班，春节放假后的周六（2月20日）还是要上班。
【#辽宁扶贫干部怒怼懒惰父子#：床边吃喝拉撒，还想让咋操心[摊手]】近日，辽宁一名扶贫工作者怒斥一对懒惰父子的视频引发热议。视频中，这对父子家里地面上垃圾遍地，尿桶被他们放在床边。扶贫工作者表示，这对父子每天睡到自然醒，不干活，自家的牛都被饿死了，居然还不知道。
陕西省作家协会暂未关注到贾浅浅引发的网络热议，为啥？陕西作协还在原始社会，断网断电的时代？对了，贾浅浅的父亲是作家贾平凹。网友质疑贾浅浅的诗不如屎，靠其父上位，而无真才实学。图六是自拍的贾浅浅，图七是正常拍摄的贾浅浅与贾平凹的合影。照片是美图的好，诗却真如其人一样。
#我就是这般女子#翻译一下#班婳直男发言#[doge] 班婳：“我听不懂了”就是磨磨唧唧直说不好吗 “你有什么不好意思的”就是 我一个女生都没有不好意思，你有什么害羞的！ “这天挺暖和的”＝伯爷有点不太聪明的亚子[允悲]句句直戳痛点，不解风情…… 万幸婳婳你是女主角啊，不然身为直男班郡主，你单身的理由有点宠粉
【重庆QGhappy人员变动公告】 经过俱乐部与选手的充分沟通与友好交流，我们在充分尊重选手个人意愿的前提下，现正式公布重庆QGhappy第三阶段挂牌选手： 胡林烨（ID：重庆QGhappy.末将） 自2018年加入QG大家庭以来，末将就带给了我们许多惊喜。感谢末将在QG度过的每一天里为队伍做出的努力和贡献，无论结果如何，下一站在何处，都希望你能在赛场上发光发热，你也永远是我们心中的海胆大魔王！
#铠传说皮肤# 感谢天美！！让我省钱了！！可真丑啊[憧憬][憧憬][憧憬]希望你们继续努力，多出点这么丑的机甲皮肤，还有这种丑哭了的大翅膀[憧憬][憧憬]请继续努力[憧憬][憧憬]千万不要随便放弃[憧憬][憧憬][憧憬]反正这么丑的皮肤我买我输
肖战加盟北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅 肖战北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅肖战北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅 近日，肖战北京春晚VCR曝光，并且作为明星主持送给大家八字祝福语“祝福您新年新气象”，新鲜的肖战大背头好帅，这也是粉丝们热议的肖战究竟会去哪个台过春晚，官方就爆料出了这样新鲜的物料，看来肖战确定会出现在北京台的春晚里了！ 肖战北京春晚VCR曝光，主持送八字祝福语，新鲜肖战大背头好帅肖战北京春晚VCR曝光，主持送八字祝福语，新鲜…
#熬夜快感的本质到底是什么# 明知熬夜对身体不好，但还是很享受夜晚带来的静怡和美好！夜深人静，万物无声，噪杂，纷争退去，这个感觉太好了。觉的在如此美好的时间睡觉太可惜了，而且这时思想活跃，是思考问题最好的时候。熬夜快感的本质是在混沌中解脱，求得片刻的快乐和宁静！
#蔡文静追剧哭了# @蔡文静 直播追《阳光之下》大结局，看到#柯滢流泪#她哭得泣不成声，还解读了这滴泪。蔡文静称自己拍的时候每一遍都会哭，“对于柯滢来说当然是劫后余生，但也不仅仅是这么简单，柯滢一直希望将这个人绳之以法，但他就这么活生生死在了自己的面前，挺难过的。”