FOFA资产拓线实战系列：响尾蛇APT组织 ▌概述在我们的前几篇文章中，我们通过实际的案例，以更接近用户的角度分享和展示了如何使用FOFA进行资产拓线，收获了非常多反馈和好评。因此，我们决定将“FOFA资产拓线实战... 2024-1-12 16:17:32 | 阅读: 57 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org org2023 info2023

追踪信息窃取者RisePro的网络犯罪踪迹 这片文章主要描述了作者对于一款叫做RisePro恶意软件的调查分析结果，包括对软件已知信息进行分析、售卖渠道进行统计、使用各种工具对互联网上的恶意软件资产进行手机、开发作... 2024-1-4 14:13:9 | 阅读: 48 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org risepro 信息 easylead c2 窃取

ObserverStealer 窃密木马分析及拓线 自今年5月起，我们在多个黑客论坛中发现了一款名为ObserverStealer的窃密木马正在被售卖。这款木马具有强大的恶意功能，它能够窃取用户的浏览器数据，上传指定目录的... 2023-12-7 14:11:9 | 阅读: 38 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org 病毒 信息 数据 c2 账号

【翻译转载】HostingHunter系列：CHANG WAY 云服务商深度分... 链接文字Joshua Penny 是一名高级威胁情报分析师，拥有5年在Bridewell公司以及教育和研究部门从事CTI工作的经验。原文链接：https://medium... 2023-11-30 11:48:18 | 阅读: 47 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org chang 攻击 信息 受害者

FOFA资产拓线实战：揭示“银狐”的行踪 FOFA 在资产和线索拓线方面非常有优势，但是很多师傅并不是很理解如何操作，及应该提取哪些特征。需要注意的线索来自哪里？用哪种语法可以实现拓线？          主要还... 2023-11-9 10:12:35 | 阅读: 95 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org sbs jy 钓鱼 vrheg ijytr

漏洞分析｜Adobe ColdFusion 序列化漏洞（CVE-2023-29300） 近期，Adobe ColdFusion 发布了多个安全更新，引起了我们的关注。Adobe ColdFusion 是一款基于 Java 的商业应用程序服务器，2023 年... 2023-8-3 14:5:39 | 阅读: 46 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org coldfusion 漏洞 wddx

【安全通报】Weblogic 远程代码 执行漏洞（CVE-2023-21931... WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和... 2023-4-19 02:55:46 | 阅读: 96 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org weblogic vulfocus vcpe 漏洞 网络

【漏洞通报】瑞友天翼应用虚拟化系统远程代码执行漏洞 read file error: read notes: is a directory... 2023-4-12 00:27:43 | 阅读: 261 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 虚拟 虚拟化 漏洞 realor

【漏洞预警】MinIO 敏感信息泄露漏洞（CVE-2023-28432） read file error: read notes: is a directory... 2023-3-24 01:27:8 | 阅读: 240 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org 漏洞 数据 信息 修复 中国

【漏洞预警】Smartbi 未授权任意代码执行漏洞 Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平台，进行加工处理、分析挖掘和可视化展现；满足所有用户的各种数据分析应用需求，... 2023-3-2 07:57:22 | 阅读: 169 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org smartbi 数据 漏洞 补丁 安全

【漏洞通报】Weblogic远程代码执行漏洞（CVE-2023-21839） WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和... 2023-1-18 20:35:33 | 阅读: 304 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org weblogic 漏洞 数据 网络 攻击

【安全通报】Oracle 一月更新多个高危漏洞 近日，Oracle官方 发布了 2023 年 1 月份的安全更新。涉及旗下产品（Weblogic Server、Database Server、Java SE、MySQL... 2023-1-18 20:26:28 | 阅读: 67 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org weblogic 安全 网络 数据

近期发现的一起安全事件披露（二） 要更像一个猎人；对内像一个猎人一样探察自己部落的弱点/风险点，然后进行修补，使其更加坚固；对外像一个猎人一样，察找正在攻击我方部落或者正准备攻击己方部落的对手。作者：dn... 2023-1-18 14:29:6 | 阅读: 45 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org 检出 攻击 中国 luckfafa

【漏洞通报】Harbor 镜像仓库未授权访问漏洞 Harbor 是一个开源的 Docker Registry 管理项目，用于托管容器镜像。Harbor 镜像仓库存在配置不当导致的访问控制缺陷，攻击者可通过页面搜索镜像名称... 2023-1-17 23:9:36 | 阅读: 122 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org harbor 漏洞 镜像 仓库 信息

近期发现的一起攻击活动披露 近期，白帽汇在用户现场发现一起持续活跃的恶意软件攻击活动，本次活动的恶意软件为Plug X RAT 新变种。后续根据攻击时间和攻击手法关联，推测本次攻击者同样使用了gh0... 2022-12-30 21:27:19 | 阅读: 29 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org 攻击 luckfafa atkex 信息

【漏洞通报】Thinkphp 多语言模块命令执行漏洞 ThinkPHP 是一个快速、简单的面向对象的轻量级 PHP 开发框架，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷WEB应用开发和简化企业应用开发而诞... 2022-12-10 08:1:58 | 阅读: 190 | 收藏 | NOSEC 安全讯息平台 - 漏洞预警 - nosec.org thinkphp 漏洞 中国 vulfocus 数据

攻击技术研判｜使用cdb.exe规避主机安全防御 情报背景具备丰富EDR开发经验的安全团队SentinelLabs近期公布了名为metador的新黑客组织攻击活动，其攻击目标主要针对电信、互联网服务商和大学。攻击者熟悉攻... 2022-11-2 12:20:32 | 阅读: 34 | 收藏 | NOSEC 安全讯息平台 - 威胁情报 - nosec.org 攻击 windows shellcode 攻击者 安全

【漏洞通报】FortiGate 和 FortiProxy 存在身份验证绕过漏... 漏洞描述Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IP... 2022-10-9 02:15:42 | 阅读: 133 | 收藏 | nosec.org 安全 fortiproxy fortios 漏洞 防火墙

【漏洞通报】微软Exchange服务SSRF&RCE漏洞（CVE-2022-4104... 漏洞描述Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。 简单而言，Exchangeserver可以被用来构架应用于企业、学校的邮件... 2022-10-1 03:40:28 | 阅读: 190 | 收藏 | nosec.org exchange 漏洞 攻击 microsoft powershell

【安全通报】2022年9月微软漏洞补丁日修复多个高危漏洞 近日，微软发布 2022年9月 安全补丁，修复了针对 38 款微软产品的 63 个漏洞，其中18个权限提升漏洞，1个安全功能绕过漏洞，30个远程代码执行漏洞，7个信息泄露... 2022-9-15 02:20:55 | 阅读: 85 | 收藏 | nosec.org 漏洞 远程 chromium 暂无