暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
乌克兰国防部入侵俄罗斯联邦安全局(FSB)620名特工数据泄露,乌克兰国防部情报局在网上公布了 600 多名涉嫌俄罗斯情报官员的个人数据，声称泄密事件属于 FSB（联邦安全局）特工。乌克兰国防部声称已获得俄罗斯联邦安全局 620 名雇员的名单，该机构由总统弗拉基米尔·普京直接监督。
Read more
B3astmode利用TOTOLINK路由器漏洞发动DDOS攻击,到基于 Beastmode（又名 B3astmode）Mirai 的 DDoS 活动已积极更新其漏洞库。一个月内增加了五个新漏洞，其中三个针对不同型号的 TOTOLINK 路由器。
Read more
CVE-2022-22965 exp Spring4Shell漏洞利用工具,在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。具体的利用需要应用程序作为WAR 部署在Tomcat上运行
Read more
Awvs破解版14.7.220401065|可扫Spring4Shell漏洞,Awvs破解版14.7.220401065破解版包含三个版本(Windows破解版+Linux破解版+Mac破解版),此版本主要更新了Spring4Shell 漏洞( CVE-2022-22965 )扫描测试
Read more
火星(窃取者)攻击 mars stealer分析,Mars 基于旧的Oski Stealer，于 2021 年 6 月首次被发现。新的 Mars 可在多个地下论坛上出售，据报道正在不断开发完善中。Mars Stealer 窃取存储在各种浏览器以及许多不同的加密货币钱包中的用户凭据
Read more