黑客使用摩斯电码及其他加密方法绕过检测进行网络钓鱼,攻击者平均每37天更改一次混淆和加密机制,HTML 附件分为几个部分,包括用于窃取密码的 JavaScript 文件,然后使用各种机制对其进行编码,只有将这些片段放在一起并正确解码时,恶意意图才会显示出来
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
黑客使用摩斯电码及其他加密方法绕过检测进行网络钓鱼,攻击者平均每37天更改一次混淆和加密机制,HTML 附件分为几个部分,包括用于窃取密码的 JavaScript 文件,然后使用各种机制对其进行编码,只有将这些片段放在一起并正确解码时,恶意意图才会显示出来
Read morecobalt strike免杀脚本生成器|cna脚本|bypassAV,该插件没有什么技术含量,本质上利用的ps2exe.ps1脚本编译为exe,只是不想在命令行里操作,将其写为cna脚本,方便直接快速生成免杀的可执行文件且只有50KB,目前支持exe、ps1文件格式
Read moreSourcePoint Cobalt Strike服务器C2配置文件生成器|躲避检测,SourcePoint 允许动态生成独特的 C2 配置文件,这有助于减少我们的妥协指标 (“IoC”),并允许操作员以最少的努力启动复杂的配置文件,旨在解决如何使我们的 C2 活动更难以检测的问题
Read moreB2B营销公司OneMoreLead泄露美国6300万公民数据,研究人员检查的大多数电子邮件地址都包含 .gov 后缀或表明用户为纽约警察局(NYPD)工作,OneMoreLead 将所有这些信息存储在一个不安全的数据库中,导致姓名、电子邮件地址和工作场所信息泄露
Read morespiderfoot自动化开源网络情报搜集工具(OSINT),SpiderFoot是一种侦察工具,可自动查询100多个公共数据源(OSINT),以收集有关IP地址,域名,电子邮件,DNS、Whois、网页,垃圾邮件黑名单、文件元数据、威胁情报列表,公司,tor等信息
Read more