黑客技术日常分享第70期

本期关键词：渗透测试、渗透、内网、招聘、网络安全、安全、竞争、网络、作弊、漏洞、分析、勒索软件、恶意软件、WAF、攻防、linux。

1 《喜讯！热烈祝贺我司荣获多项企业资质荣誉！！》

2021年是不平凡的一年。 北京路劲科技有限公司也踏上了新的征程。 2021年伊始，喜讯连连…… 01 2021年初，2021年初通过“双高”高新技术企业证书 中关村高新技术企业证书顺利通过。 根据国家《高新技术企业认证管理办法》和《高新技术企业认证管理导则》的有关规定，拥有专业的研发团队、雄厚的技术实力、持续的创新能力、科学的企业管理， 2021年，北京路劲科技有限公司成功被认定为国家高新技术企业，正式跨入国家高新技术企业行列，实现了公司“双高”的伟大征程。

阅读全文➡️(⬅️长按复制)

2 《牛拼|2021职位招聘第13期》

牛拼是平安牛旗下的垂直招聘平台。 为帮助平安牛会员企业更好地满足用人需求，牛聘每周都会发布会员企业的招聘信息。 发布顺序以会员企业招聘信息提交时间和用工紧急程度为准。 综合考虑，此次发布2021年第十三期岗位招聘信息。

阅读全文➡️(⬅️长按复制)

3《守护数字安全|首届“龙剑杯”网络安全大赛来势汹汹》

龙尚论剑，网络安全争锋！ 8月13日，在公安部网络安全保卫局指导下，甘肃省委网信办、甘肃省公安厅、甘肃省百万职工职业技能大赛组委会质量提升活动组委会、兰州新区管委会承办的首届“龙剑杯网络安全大赛报名正式启动。大赛将首次聚焦数字安全防御，结合大数据、人工智能等多维科技创新场景，设置理论考试、网络防御场景实践、大数据与数字沙盘防御、RHG人工智能四大赛道。高校、社会力量等，动员更多守护者数字交通时代网络空间安全与参与者打造全国首个“预防为主”的网络安全大赛。

阅读全文➡️(⬅️长按复制)

4《虚拟货币杂谈》

#标签币1 #Bitcoin 1 我已经玩币几个月了。 作为一个小散户，我觉得我应该写点东西，作为我人生的记录。 其实15年前，我看过一波比特币。 那时候有零星的人在玩，细节也不是特别清楚，只是偶尔在群聊或者搜索引擎里看到暴涨暴跌的神话。 2018年，它花费了20,000美元。 我很惊讶。 为什么这东西这么值钱？ 2019年初3000块钱的时候，想着要不要买一个。 放弃了，主要是觉得太投机了，毕竟了解的不多。

阅读全文➡️(⬅️长按复制)

5 《三人制作魔兽外挂，非法获利400余万元，被捕后全部被江苏省淮安市清江浦区人民检察院移交国库》

文章来源：安全圈 裴毅，男，1989年10月26日出生于江苏省常州市。汉族，大专以上学历，无业，住江苏省常州市钟楼区。 2020年6月30日以提供侵入、非法控制计算机信息系统程序罪被刑事拘留，同年7月21日取保候审。 张宇阳，原名张**，男，1989年6月8日出生于湖北省广水市，汉族，大学本科学历，湖北省武汉铁路局检修科工人，现居湖北省武汉市。 因犯提供侵入、非法控制计算机信息系统程序罪，于2020年7月9日被取保候审。

阅读全文➡️(⬅️长按复制)

6 《苹果取证分析》

“nfs”文件系统的 mount() 系统调用存在双重获取漏洞。 从理论上讲，Double Fetch 是一种条件竞争漏洞，即内核态和用户态之间的数据访问较量。 Double fetch类型的漏洞发生在多线程数据访问时，没有必要的安全同步措施。 多线程时，一个线程读取一个线程写入相同的数据，可能会导致数据访问异常盗usdt技术，如果这个异常可以被利用，就是一个漏洞。 在现代操作系统（例如 Linux 和 BSD 衍生产品）中，虚拟内存位置通常在内核空间和用户空间之间进行分区。 有关双重获取漏洞的更多信息，请单击此处。

阅读全文➡️(⬅️长按复制)

7 《WAF攻防实战》

leveryd leveryd 个人记录 本文由ChaMd5安全团队投稿 国外挖矿团队 背景 上周在做安全测试的时候盗usdt技术，发现站点的xss可以插入标签。 当我想使用on事件执行javascript脚本时，发现被waf拦截了。

阅读全文➡️(⬅️长按复制)

8 “HackTheBox-Linux-情人节”

一个每天分享渗透攻略的公众号。 大家好。 这是大禹安全第124台目标机的地址：是一款非常独特的中等难度机器，主要针对对全球系统造成毁灭性影响的Heartbleed漏洞。 请注意：对于所有这些计算机，我都是通过平台授权进行渗透的。 我将使用 Kali Linux 作为这个 HTB 的攻击机。

阅读全文➡️(⬅️长按复制)

9《Kubiquity：一款Kubernetes错误监控工具》

什么是 Kubiquity？ Kubiquity 是一个基于 Electron[1] 的 Kubernetes 健康监控应用程序。 它结合了 Kubernetes 命令行工具和 Prometheus 指标服务器来获取集群的实时信息。 用户可以通过实时跟踪每个集群的事件日志历史和CPU、内存使用情况来跟踪集群异常情况。 我们为什么要发明新轮子？ Kubernetes 缺乏强大的错误跟踪； 此外，Kubernetes 开发人员希望有一个图形用户界面 (GUI) 来与他们的集群进行交互和分析。

阅读全文➡️(⬅️长按复制)

10 《API被恶意机器人爬虫攻击，多数企业措手不及》

随着组织将应用程序迁移到云端并通过应用程序编程接口 (API) 公开功能，网络犯罪分子正在迅速转向这个新暴露的攻击面。 在机器人的帮助下，黑客可以显着增加攻击的范围和有效性。 与许多新技术一样，安全性再次落后。 管理咨询公司 AArete 技术实践的常务董事 John Carey 说，问题在于组织必须正确制定安全预算。 客户通常看不到反机器人爬虫技术的投资。 “工具和技术稀缺，而且越来越昂贵，”他说。 “与此同时，威胁范围正在扩大，因为这是一个有利可图的犯罪领域。”

阅读全文➡️(⬅️长按复制)

11《TokenPocket钱包二维码窃取usdt安全事件分析[含附件]》

一、事件概要 昨日，随着微博大V@夏雪伊BTC的曝光，一种新型的币圈骗局进入了大家的视线。 一个usdt，然后你账户里的usdt就会被骗子转走。 看似很正常的二维码交易，为什么一次转账就可以让骗子控制用户的钱包呢？ 下面对犯罪手法进行简要分析。 2.流程分析 扫描这个二维码：你会访问以下链接：TokenPocket钱包 扫码，尝试转账，关注TRON链，关注下图左上角：你会发现如下请求过程。

阅读全文➡️(⬅️长按复制)

12《Windows计算机取证检查》

#流浪商务1 #起证1 #网络安全3 #攻略3 #安全圈3 对面的老黑头都快秃了，windows机上的取证报告才写了3行。 小编赶紧把这篇文章给扔了出去，让黑老头颇受启发，一口气写了10行。 那天小黑请主编吃饭，表示感谢。 太好吃了！ 不求大家请小编吃饭[提示]，但希望大家通过本文学习并结合实践，掌握技巧，巩固取证能力，能够将报告落地成为小急救专家。

阅读全文➡️(⬅️长按复制)

13《GB∕T 30279-2020信息安全技术网络安全漏洞分类分级指南》

#国标2《GB/T 30279-2020网络安全漏洞分类分级指南》提供了网络安全漏洞的分类方法和分级指标，并给出了分级方法的建议。 适用于网络产品和服务提供者、网络运营者、漏洞收集组织、漏洞应急组织在漏洞管理、产品生产、技术研发、网络运营等相关活动中进行漏洞分类和危害程度评估。

阅读全文➡️(⬅️长按复制)

14 《评估软件供应链安全可关注这5个关键问题》

知道向潜在供应商询问什么可以最大限度地降低与第三方软件漏洞和违规相关的风险。 去年12月的SolarWinds供应链攻击和今年7月的Kaseya供应链攻击表明，软件供应链攻击已经成为越来越大的威胁。 事实上，网络犯罪分子似乎已经掌握了“一次入侵，多次感染”的攻击模式，并且正在加大对软件公司的攻击力度。 这一趋势受到了如此多的关注，以至于美国总统乔拜登在 5 月签署的网络安全行政命令中将软件供应链安全列为重中之重。 该命令要求所有联邦民事机构采取措施评估和验证其供应商的安全实践。

阅读全文➡️(⬅️长按复制)

15 《API被恶意机器爬虫攻击 多数公司措手不及》

#API安全3 #机器爬虫1 随着企业将应用程序迁移到云端并通过应用程序编程接口 (API) 公开功能，网络犯罪分子正迅速转向这个新暴露的攻击面。 在机器人的帮助下，黑客可以显着增加攻击的范围和有效性。 与许多新技术一样，安全性再次落后。 管理咨询公司 AArete 技术实践的常务董事 John Carey 说，问题在于组织必须正确制定安全预算。 客户通常看不到反机器人爬虫技术的投资。 “工具和技术稀缺，而且越来越昂贵，”他说。 “与此同时，威胁范围正在扩大，因为这是一个有利可图的犯罪领域。”

阅读全文➡️(⬅️长按复制)

在 Hackdig 上加入 100,000 多名黑客，免费学习黑客技术

▼记得点赞、“看”、收藏、转发、分享Hackdig给你的朋友哦❥(^_-)▼