2022年04月03日
913月13日，安全研究人员发现一个由未知黑客组织制作的Cobalt Strike Beacon Linux扩大全球目标攻击的版本。这些攻击是针对电信公司、政府机构和IT公司、金融机构和咨询公司。代号为Vermilion修改了威胁行为者Cobalt Strike ，Cobalt Strike红队攻击框架采用合法的渗透测试工具。Cobalt Strike受威胁的行为者（通常在勒索软件攻击中删除）在部署所谓的信标后使用任务，为感染设备提供持久的远程访问。使用信标，攻击者可以访问损坏的服务器以收
2022年04月02日
今年，道德黑客通过 HackerOne报告了超过 66,000 个有效漏洞，比 2020 年增加了 22%。来自漏洞赏金平台 HackerOne的年度 Hacker-Powered 安全报告于上周三(12 月 8 日)发布，报告称，随着攻击面的扩大和服务的外包，更广泛的 IT 行业的数字化转型和云迁移趋势继续引发漏洞。
与此同时，高严重性和严重漏洞的赏金价格正在上涨，因为组织优先考虑高影响的错误。该报告还发现，组织修复漏洞的速度比以往任何时候都快。
HackerOne 新任命的 CISO兼
2022年04月02日
关于SpoolSploit
SpoolSploit是一款针对Windows打印后台处理程序(print spooler)的安全审计工具，广大研究人员可以使用SpoolSploit检测Windows打印后台处理程序(print spooler)中存在的安全漏洞，并通过实际的利用技术来进行渗透测试或安全审计。
SpoolSploit中还封装了很多其他的实用工具，以便进行实际的漏洞利用和渗透测试。并实现了两种方法来中继计算机帐户凭据，以升级权限并在具有完全系统访问权限的节点上执行恶意DLL。
快
2022年04月02日
渗透测试就是指安全性专业人员在系统软件使用者的许可下，仿真模拟对互联网或计算机系统的攻击以评定其安全性的全过程。但是，虽然是“仿真模拟”攻击，但渗透测试员一样会把现实世界中攻击者的全部专用工具和工艺都使用总体目标体系上，仅仅她们并不因发觉的系统漏洞或获得的信息内容用于牟取暴利，反而是将結果汇报给使用者，以协助其提升系统软件安全性。
因为渗透测试工作人员遵循与故意网络黑客同样的攻击对策，因此她们有时被称作“社会道德网络黑客”或“白帽黑客
2022年04月02日
有关TIWAP
TIWAP是一款包括很多漏洞的Web运用网站渗透测试学习培训工具，与此同时也逐渐一个Web安全测试平台，该工具根据Python和Flask完成其作用，可以幫助一些网络信息安全发烧友或测试工程师学习培训和掌握各种各样的Web安全漏洞。该工具的设计灵感来自DVWA，开发人员早已尽最大的勤奋再次转化成了各种各样Web漏洞。
该工具仅用以文化教育目地，大家强烈建议众多消费者在虚似手机上下载和应用TIWAP，而不能将其组装在内部结构或外界网络服务器中。
工具安裝&配备
为了更好地