SEC每日安全简报（2023.09.29）
[威胁情报CTI]一名赏金猎人在HackerOne赚取$15,000。 黑客组织SiegedSec发布印度尼西亚Pemalang地区两个数据。 一位用户发布泰国(info.go.th)数据。 Conduent 员工数据遭泄露。 一位用户发...
9月29日，星期五，在这里每天60秒读懂世界！
9月29日，农历八月十五，星期五！在这里，每天60秒读懂世界！1、中国恒大：许家印因涉嫌违法犯罪，已被依法采取强制措施。知情人：最近被带走的还包括许家印二儿子许滕鹤，曾主导恒大财富的工作...
SEC每日安全简报（2023.09.28）
[威胁情报CTI]新出现的'Gotham Stealer'哥谭信息窃取平台，由于路径报错泄露了开发者信息。NDT SEC发布声称入侵窃取Wilsonart30GB数据。勒索软件组织Akira新增1名新受害者，分别是：- Polish Am...
9月28日，星期四，在这里每天60秒读懂世界！
9月28日，农历八月十四，星期四！在这里，每天60秒读懂世界！1、全国工会："12351"职工维权服务热线正式上线试运行；2、商务部：将推动合理缩减自贸试验区外商投资负面清单，重点推进服...
从零开始的木马免杀到上线，附工具
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...
SEC每日安全简报（2023.09.27）
[威胁情报CTI]2023年ISC2安全大会将10月25日-27日在纳什维尔举行。有用户声称被RANSOMEDVC泄露的索尼数据是一个谎言，有趣的是该用户再次发布了索尼2.4GB数据。 简单分析了下，泄露来源似乎是(...
9月27日，星期三，在这里每天60秒读懂世界！
9月27日，农历八月十三，星期三！在这里，每天60秒读懂世界！1、上海市医保局等三部门：在职职工社区门急诊报销比例提高到80%；北京：双节期间除热门博物馆外，大部分已取消预约参观机制；江苏...
SEC每日安全简报（2023.09.26）
[威胁情报CTI]Docker vs Kubernetes。 勒索软件组织Ransomedvc新增1名新受害者，分别是：- 索尼(sony.com)早些时候，索尼被CL0P勒索软件组织添加受害者。 Sample 勒索软件组织NoEscape新增1...
9月26日，星期二，在这里每天60秒读懂世界！
9月26日，农历八月十二，星期二！在这里，每天60秒读懂世界！1、两高一部：对组织水军、人肉搜索、网络侮辱、诽谤、编造涉性话题等网暴违法犯罪从严处罚。就相关提起自诉的案件，被害人若取证难...
9月24日，星期日，在这里每天60秒读懂世界！
9月24日，农历八月初十，星期日！在这里，每天60秒读懂世界！1、中央气象台：发布暴雨蓝色预警，贵州重庆湖北河南等地局地有暴雨，局地有雷暴大风等强对流天气；2、长沙一医院宣称"胃转流术...
插入U盘自动攻击电脑（慎用）
推荐阅读前言首先介绍一下BadUSB Leonardo可以通过模拟键盘和鼠标输入，实际上就像是有一个看不见的U盘在操控着计算机。它可以执行各种任务，例如：恶意软件注入： BadUSB Leonardo可以模拟键盘...
Python公网ip探针发送到邮箱和轰炸微信好友
Python公网ip探针发送到邮箱ip.pyimport requests import smtplib from email.mime.text import MIMEText from email.header import Header # 获取公网IP地址 res = requests.get('http://ip-ap...
SEC每日安全简报（2023.09.22）
[威胁情报CTI]国际刑事法院(ICC)发言人就近期网络安全事件发表的声明，大致意思是检测到了系统异常活动并采取了应急措施，将不再提供有关此事件的更多信息。 黑客组织UCC入侵印度贝尔高姆(Bela...
