🔰雨苁ℒ🔰

使用Azure虚拟主机的托管标识进行横向移动,托管身份是什么，人们为什么使用它们，以及我们是否可以滥用它们横向移动,枚举目标机器上的所有用户,此问题的根本原因是由于委派不当。不建议订阅或资源组级别委派权限，因为权限将向下继承到同一组或订阅中的所有资源

红队攻防之Goby反杀上线,如果你觉得自己是真的热爱网络安全这个行业，坚持走下去就可以了，不用去管别人，现在就是一个大浪淘金的时代，淘下去的是沙子，留下来的才是金子，正所谓，千淘万漉虽辛苦，吹尽狂沙始到金，网络安全的路还很长，一生只做一件事，坚持做好一件事

Ascendex加密货币交易所被黑 7770万美元被盗,2021年12月11日UTC时间22:00左右，AscendEX的内部安全审计报告发现，一些ERC-20、BSC和Polygon代币被转移出交易所的热钱包。这些资产占交易所总持有量的比例相对较小

印度总理莫迪的推特账户被黑用来进行比特币诈骗,这是与 PM Modi 相关的 Twitter 帐户第二次因与比特币相关的骗局而遭到入侵,黑客有足够的时间代表总理发布虚假推文，通知该国印度已接受比特币作为法定货币，政府购买了 500 BTC，将在公民之间分配

Windows 10 RCE exp就在链接中,我们通过 IE11/Edge Legacy 和 MS Teams 在 Windows 10 上发现了一个驱动代码执行漏洞，该漏洞由 Windows 10/11 默认处理程序中的ms-officecmd:URI参数注入触发