安全第2755页

FRP指定访问者：安全地暴露内网服务

之前的教程介绍的frp内网穿透都是用tcp模式，但是tcp模式是直接把端口映射到公网IP上，很容易被扫描爆破，还是存在一定的风险。我们可以使用frp提供的stcp模式来避免公开暴露端口，要求访问者运行一个frpc作为身份认证和流量转发，把...
gtxyzz 2022.11.25 478浏览 0
数据保护即服务如何为组织业务提供帮助

数据保护即服务(DPaaS)在当今组织的业务中扮演着核心角色，其主要原因是：由于很多组织以多种形式使用数据，因此保护数据是其头等大事。但是，并非所有组织都有能力成立技术熟练和经验丰富的IT团队。因此，从经济和技术角度来说，数据保护即服务(DP...
king 2022.11.25 353浏览 0
Evilnum恶意组织使用新的基于Python的木马攻击金融公司

在过去的几个月中，Cybereason Nocturnus团队一直在调查了Evilnum恶意组织发起的攻击活动。该组织最初成立于2018年，针对英国和欧盟范围内的公司的几次攻击活动都与这个组织有关。目前，Evilnum开发的恶意工具采用了...
king 2022.11.25 387浏览 0
手机浏览器の地址栏欺骗攻击卷土重来：为恶意攻击敞开大门

网络安全研究员披露了一个地址栏欺骗漏洞的细节，该漏洞会影响多个移动浏览器，如苹果Safari和Opera Touch，为鱼叉式网络钓鱼攻击和传播恶意软件打开大门。真-伪地址栏图形真假难辨其他受影响的浏览器包括UC网页、Yandex浏览...
Molet 2022.11.25 352浏览 0
如何构建完美的Dropbox（下）

接上文《如何构建完美的Dropbox(上)》自动化攻击方案这还可以自动区分上面提到的两种场景，通过监控 /sys/class/net/lan/carrier和/sys/class/net/wan/carrier，我们可以检测LAN和WA...
king 2022.11.25 340浏览 0