黑客利用漏洞启用远程桌面服务

今天推出的是一个名为PeekABoo的工具，可用于网络攻击的内部渗透测试或后渗透阶段。在PeekABoo的帮助下，研究人员可以直接在目标设备上启用远程桌面访问。该工具使用PowerShell远程执行访问任务...

0推荐

1394浏览

黑客利用XSS+URL重定向攻击某XX之家

前言：不发详细过程了，感谢牙滴滴车神傻狗兄科普onfocus事件：定义和用法onfocus 事件在对象获得焦点时发生。Onfocus 通常用于 <input>, <sele…

0推荐

1297浏览

背景概述AgentTesla原本是一款在2014年发布的简单的键盘记录器，近年来其开发团队为其不断增加了许多新功能，并进行出售。AgentTesla现已成为一个商业化的间谍软件，可通过控制端生成满足功…

0推荐

1682浏览

不说废话，直接上干货……1、首先打开Wireshark抓取的含有NTLM v2哈希的pcap；2、通过ntlmssp过滤来获取认证握手；artisanal smb2认证包3、本例中，研究人员供获取3个…

0推荐

1632浏览

背景概述近日，深信服安全团队接到多家企业反馈，服务器遭到勒索病毒攻击，重要数据被加密。经安全团队专家排查，该病毒是近期较为活跃的一款勒索病毒，通常通过RDP暴力破解+人工投放的方式进行攻击，攻击者成功…