针对Microsoft电子邮件服务的大规模AiTM钓鱼攻击,adversary in the middle,它使用能够绕过多因素身份验证的中间对手 (AiTM) 攻击技术,phishing,攻击者不发送使用各种重定向方法的链接来加载最终的网络钓鱼页面URL
Read more
分类： 黑客技术
攻击和修复Active Directory环境多余网络共享权限
攻击和修复Active Directory环境多余网络共享权限,何在 Active Directory 环境中快速梳理、利用和修复配置有过多权限的网络共享。过多的共享权限代表了一种风险，可能导致企业环境中的数据泄露、权限提升和勒索软件攻击
Read more
渗透测试人员必备网络空间搜索引擎列表
渗透测试人员必备网络空间搜索引擎列表,Good Search Engines for Pentesters,shodan.io,wigle.net,hunter.io,vulners.com,urlscan.io,censys.io,grep.app
Read more
开启debug模式的Django和laravel API密钥泄露
开启debug模式的Django和laravel API密钥泄露,api key leak,在Criminal IP网站上搜索启用了 Debug 模式的Django Web 应用程序时，发现有 3100 多个应用程序的数据库帐户信息和API Keys暴露在互联网
Read more
黑客使用恶意IIS扩展创建持久性后门
黑客使用恶意IIS扩展创建持久性后门,backdoor,malicious iis extensions quietly open persistent backdoors into servers,HttpCompress.dll,IIS_backdoor.dll
Read more