当前位置:首页>玄和社区
玄和动态
-
[安全测试] 一款功能强大的自动提取并寻找Linux用户凭证的工具
今天给大家介绍的是一款名叫SwapDigger的工具,大家可以利用这款工具自动化搜索并提取Linux用户凭证、Web表单凭证、Web表单邮件、HTTP认证数据、WiFiSSID和密钥等等。 …[详情]
-
[内网安全] 如何使用Windows Library文件进行持久化
前言 想象一下,假设在你不知道的情况下,攻击者在你的计算机上放置了一个恶意文件。每当你访问桌面上某个文件夹时(例如Documents文件夹),都会执行一次该文件。这样的场景,通过利用一种鲜为…[详情]
-
[挖矿病毒] WannaMine僵而不死:假装被美国土安全局查封
概要 WannaMine是一个以挖取门罗币为目的的僵尸网络,最早于2017年10月被国外网络安全厂商曝光,因同样使用永恒之蓝(EternalBlue)漏洞进行扩散(与Wannacry相似)而…[详情]