WXRedian | Ots安全

公众号 Ots安全

周期

共找到 54 条记录

隐藏有效负载：在图像文件中嵌入Shellcode

科技 2024-12-19 14:31 广东

介绍在本文中，我将演示如何使用 Python 将 shellcode 有效负载隐藏在图像文件中，并使用 C/C++ 检索它。我将使用PNG 文件作为示例。PNG 文件使用I ...

Svartalfheim - 使用间接系统调用和返回地址欺骗下载远程有效负载并在内存中执行的第 0 阶段 Shellcode

科技 2024-12-19 14:31 广东

第 0 阶段 Shellcode 下载远程有效负载并在内存中执行Nt API 调用 NtAllocateVirtualMemory 是 NtProtectVirtualMe ...

攻击者利用 Microsoft Teams 和 AnyDesk 部署 DarkGate 恶意软件

科技 2024-12-19 14:31 广东

一项新的社会工程活动利用 Microsoft Teams 来促进部署一种名为DarkGate的已知恶意软件。趋势科技研究人员 Catherine Loveria、Jovit ...

从剪贴板到入侵：PowerShell自攻

科技 2024-12-18 15:10 广东

主要发现 Proofpoint 研究人员发现了一种越来越流行的技术，该技术利用独特的社会工程学来运行 PowerShell 并安装恶意软件。研究人员观察到TA571和Cle ...

自动化漏洞利用工程：从理论到实践的旅程

科技 2024-12-18 15:10 广东

在2024年的H2HC会议上，由@chompie和@FuzzySec主讲的关于自动化漏洞利用工程的讨论。以下是我对这次演讲的总结和一些个人见解。自动化为何重要？随着现代缓解 ...

使用 Android 应用检测 ARP 欺骗攻击

科技 2024-12-18 15:10 广东

ARP（地址解析协议）欺骗通常是中间人(MITM) 攻击的初始阶段，攻击者可以通过毒害目标设备上的 ARP 缓存来拦截和修改网络流量。ARP 是一种用于将 IP 地址映射到 ...

俄罗斯招募乌克兰未成年人参与网络行动和侦察

科技 2024-12-17 13:29 广东

乌克兰安全局 (SBU 或 SSU) 揭露了一项疑似由俄罗斯联邦安全局 (FSB) 策划的新型间谍活动，活动以“任务游戏”为幌子招募乌克兰未成年人从事犯罪活动。执法官员称， ...

通过 CVE-2024-52875 攻击 Kerio Control：从 CRLF 注入到一键 RCE

科技 2024-12-17 13:29 广东

Kerio Control，以前称为 Kerio WinRoute 防火墙，现在是一种非常流行的防火墙和统一威胁管理 (UTM) 产品，由GFI Software拥有和开发 ...

通过 JAAS 进行 Databricks JDBC 攻击

科技 2024-12-17 13:29 广东

背景故事昨天，收到了有关 Databricks JDBC 驱动程序的威胁情报警报。经过快速检查，我找到了问题的根本原因。该漏洞源于对 krbJAASFile 参数的不当处理 ...

CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞已发布

科技 2024-12-16 14:15 广东

Spring Framework 中一个严重漏洞（编号为 CVE-2024-38819，CVSS 评分为 7.5）已被公开披露，同时还披露了一个概念验证 (PoC) 漏洞。 ...

知名开源生物医学工具（InVesalius 3.1）存在远程代码执行漏洞 CVE-2024-42845

科技 2024-12-16 14:15 广东

这篇博文主要讨论了一个存在于开源医学成像工具（InVesalius 3.1）中的远程代码执行漏洞，该漏洞通过恶意篡改 DICOM 文件来实现攻击，导致应用程序执行恶意的 ...

通过云端入侵汽车摄像头

科技 2024-12-16 14:15 广东

简介随着全世界竞相实现互联互通，上市时间往往比安全性更重要。今天的节目将介绍如何发现智能汽车应用中的漏洞！如果您认出了上图中的某个徽标，那么您可能面临风险！授权不当可能会导 ...

CVE-2024-45337：Golang 加密库存在缺陷，存在授权绕过风险

科技 2024-12-16 14:15 广东

Golang 加密库中发现了一个严重安全漏洞，编号为 CVE-2024-45337（CVSS 9.1）。此漏洞源于对ServerConfig.PublicKeyCallba ...

2024 年回顾 - 朝鲜威胁行为者活动

科技 2024-12-15 15:47 广东

执行摘要本威胁公告是 PolySwarm 2024 年回顾系列的一部分。本报告重点介绍了 2024 年朝鲜威胁行为者所实施的活动。关键要点本报告重点介绍了 2024 年朝鲜 ...

伊朗黑客利用IOCONTROL恶意软件攻击美国和以色列的物联网和运营技术设备

科技 2024-12-14 14:43 广东

根据网络安全公司Claroty的研究，一支臭名昭著的伊朗国家支持的黑客组织，利用定制构建的恶意软件对美国和以色列的物联网（IoT）和运营技术（OT）设备发动了攻击。这款名为 ...

新型 OT/IoT 网络武器：IOCONTROL

科技 2024-12-14 14:43 广东

执行摘要Team82 获得了一种定制的 IoT/OT 恶意软件 IOCONTROL 样本，该恶意软件被与伊朗有关的攻击者用来攻击以色列和美国的 OT/IoT 设备。IOCO ...

MyQ 打印服务器未经身份验证的 RCE (CVE-2024-28059)

科技 2024-12-13 14:51 广东

MyQ打印服务器，作为一款广泛应用于企业环境中的解决方案，旨在优化打印资源的使用，提高工作效率。然而，近期Positive Hack Days (PHDays) 在越南举行 ...

恶意软件简史（第 4 部分）

科技 2024-12-13 14:51 广东

2000 年代见证了恶意软件快速进化为更具攻击性的蠕虫，它们利用软件漏洞自主传播并造成严重破坏。著名的蠕虫如ILOVEYOU、Slammer和Conficker利用了社会工 ...

热门黑客关天峰被美国指控利用零日漏洞感染全球8万多个防火墙设备，其中包括美国某机构使用的防火墙设备

科技 2024-12-12 12:54 广东

印第安纳州哈蒙德市一家联邦法院今天公布了一份起诉书，指控某国公民关天峰参与了 2020 年在全球范围内无差别入侵防火墙设备的阴谋。关先生及其同谋在四川赛某斯信息技术有限公司 ...

我很高兴与您分享我的最新研究成果 - “DCOM 上传和执行”一种先进的横向移动技术

科技 2024-12-12 12:54 广东

DCOM 上传和执行滥用 IMsiServer 接口的 DCOM 横向移动 POChttps://www.deepinstinct.com/blog/forget-psex ...

« 12 3 »

Ots安全

持续发展共享方向：威胁情报、漏洞情报、恶意分析、渗透技术（工具）等，不会回复任何私信，感谢关注。

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉