黑客技术就像魔术，处处充满了欺骗。不要沉迷于网络技术，人才是突破信息系统的关键。只要敢做就能赢。在电影《我是谁：没有绝对安全的系统》中，主角本杰明充分利用自己高超的黑客技术，非法入侵国际安全系统，并在最后逃之夭夭。在电影中，有一句经典的台词：所有黑客手段中最有效的、最伟大的幻想艺术——社会工程学。 那么，什么是社会工程学，社会工程学攻击有哪些方式，我们平时如何去防范它呢？本期网安知识系列科普就来带大家深入浅出的了解一下，关于社会工程学的那些事什么是社会工程学 当前世界上的头号黑客—凯文·米特尼克，曾经在他出版的《反欺骗的艺术》中曾提到，人为因素才是安全的软肋。确实如此，很多企业、学校、公司在信
恶意行为者越来越多地利用合法工具来实现其目标，其中包括禁用安全措施、横向移动和传输文件。使用常用工具可以让攻击者逃避检测。虽然端点产品可以将定制工具或恶意软件标记为恶意软件，但商业上可用的工具通常被组织标记为干净或列入允许列表。这让攻击者可以全权执行他们的活动而不被注意，因为他们的攻击可能被误认为是任何日常操作的一部分，比如IT管理员工作。攻击者可以相对轻松地将组织自己的软件武器化的原因在于IT和安全人员通常在标准环境中授权这些工具。第三方工具、它们的组件和内置的 Windows 工具是公平的游戏GMER、PCHunter、ProcessHacker和DefenderControl等本质上并非
什么是JWT： JSON网络令牌(JWT)是一种标准化格式，用于在系统之间发送加密签名的JSON数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户的信息（“声明”），作为身份验证、会话处理和访问控制机制的一部分。 与经典会话令牌不同，服务器需要的所有数据都存储在JWT本身的客户端。这使得JWT成为高度分布式网站的热门选择，用户需要与多个后端服务器无缝交互。 简单理解JWT的本质就是：把用户信息通过加密后生成的一个字符串。JWT的数据结构： HEADER：令牌头部，记录了整个令牌的类型和签名算法PAYLOAD：令牌负荷，记录了保存的主体信息，比如你要保存
先查看程序的保护状态可以看到，保护全开，拖进ida看主函数的逻辑可以看到有个mmap函数：mmap()函数是Unix和类Unix操作系统中的一个系统调用，用于在进程的地址空间中映射文件或者其它对象。这样做的好处是可以让文件直接映射到内存中，从而避免了频繁的文件I/O操作，提高了文件的读取效率。mmap()函数的一般形式如下：c复制代码void*mmap(void*addr,size_tlength,intprot,intflags,intfd,off_toffset);参数说明：addr：指定映射区的开始地址，通常设置为0，表示由系统自动分配。length：指定映射区的长度，单位是字节。pro
Part1前言 大家好，我是ABC_123。本期继续分享Solarwinds供应链攻击事件的第4篇文章，就是美国FireEye火眼安全公司在遭受攻击者入侵之后，是如何一步步地将史上最严重的Solarwinds供应链攻击事件溯源出来的。注：Mandiant安全公司已被FireEye收购，但是仍然可以独立运营，严格地说的，这次攻击事件是Mandiant公司溯源出来的，当然也可以说FireEye公司溯源出来的。建议大家把公众号“希潭实验室”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。 Part2部分
使用工具：CentOS+Kali自带的hydra工具1、确保虚拟机中已装有CentOS（Linux）镜像和Kali镜像（kali-linux），CentOS作为靶机，Kali作为攻击主机2、打开CentOS虚拟机，配置IP地址（ vi/etc/sysconfig/network-scripts/ifcfg-ens32），参考（ bootproto=static、onboot=yes、在最后加上几行，IP地址、子网掩码、网关IPADDR=192.168.137.46NETMASK=255.255.255.0GATEWAY=192.168.137.2）配置静态IP百度安全验证https://bai
此文章可学习钓鱼网站生成的技巧，切勿用于真实环境，仅用于学习，若产生一切后果，由产生者负责一.简介社会工程攻击，是一种利用“社会工程学”(SocialEngineering)来实施的网络攻击行为。比如免费下载的软件中捆绑了流氓软件、免费音乐中包含病毒、钓鱼网站、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用。KaliLinux系统集成了一款社会工程学工具包SocialEngineeringToolkit(SET)，它是一个基于Python的开源的社会工程学渗透测试工具。这套工具包由DavidKenned设计，而且已经成为业界部署实施社会工程学攻击的标准。SET利用人们的好奇心、信任
每次我想升级或安装PEAR包时，我都会收到以下一系列错误消息:C:>pearupgradeErrorgettingchannelinfofrompear.php.net:SECURITYERROR:WillnotwritetoC:\Users\ALVARO.GONZALEZ\AppData\Local\Temp\pear\cache\6d1f6e892384ae452db9a1bd59ee95f5rest.cacheidasitissymlinkedtoC:\Users\ALVARO.GONZALEZ\AppData\Local\Temp\pear\cache\6d1f6e892384
BleepingComputer网站消息，一个名为"匿名苏丹"（AnonymousSudan）的黑客组织声称通过分布式拒绝服务攻击（DDoS），成功”迫使“Cloudflare网站瘫痪。不久后，Cloudflare方面承认遭受了网络攻击，但强调只影响了www.cloudflare.com网站，没有影响其它产品或服务，也没有客户受到此事件的影响。美国东部时间11月09日，Cloudflare方面表示已推出了修复程序，并指出正在调查导致该公司网站上出现故障的原因。（Cloudflare网站上显示"我们很抱歉......但您的计算机或网络可能正在发送自动查询。为了保护我们的用户，我们现在无法处理您的
据TheHackerNews消息，研究人员发现，一种新型恶意广告活动正伪装成Windows新闻门户网站，传播含有恶意软件的虚假CPU-Z系统分析工具。虽然众所周知，恶意广告活动会建立对应软件的山寨网站来冒充，但此次活动却是模仿了新闻门户网站(WindowsReport.com)，其目标是针对在Google等搜索引擎上搜索CPU-Z的用户，通过呈现恶意广告，将这些用户重定向到虚假门户(workspace-app[.]online)。通过谷歌搜索呈现的恶意广告引导用户至虚假Windows新闻门户恶意网站上托管的已签名MSI安装程序包含一个恶意PowerShell脚本，即一个名为FakeBat（又名
