分类： 黑客技术

黑客组织Haskers Gang引入了新的恶意软件ZingoStealer,ZingoStealer 是一个相对较新的信息窃取程序，免费提供给 Haskers Gang Telegram 组的成员。它具有从受害者那里窃取敏感信息的能力，并且可以将其他恶意软件下载到受感染的系统

罕见的NFT市场漏洞可让攻击者劫持加密货币钱包,Rarible NFT 市场中的漏洞，可进行账户接管和加密货币盗窃,攻击者可能会通过诱使他们点击恶意 NFT 并完全控制他们的账户（包括其中的资金）来接管用户的加密货币钱包,周杰伦NFT被盗

CVE-2021-31805 exp Struts2 S2-062远程代码执行漏洞,从Apache Struts 2.0.0 到 2.5.29，如果开发人员通过使用 %{…} 语法应用强制 OGNL 评估,对不受信任的用户输入使用强制 OGNL 评估可能会导致远程代码执行漏洞。

octosuite 针对Github的高级OSINT框架,返回用户的关注者列表,检查用户 A 是否关注用户 B,搜索用户,搜索存储库,获取组织信息,获取用户信息,获取存储库信息,从存储库返回路径的内容,自动记录网络活动（.logs 文件夹）

DecoyMini 智能仿真与攻击诱捕工具 蜜罐系统,通过欺骗防御，可以有效改变攻防不对称，变被动为主动，是对传统防御的有力增强和有益补充,工具支持主流操作系统，安装使用简单，通过一键式导入云端仿真模板库就可以在用户网络快速部署多样化的虚假服务和应用