案例分析 第6页

8月11日，公安机关依法查处了假冒中央纪委名义的网站《中国廉政监察网》，抓获了网站开办人魏某某及其关系人。魏某某等人对其假冒中央纪委名义实施违法犯罪活动的事实供认不讳。 《中国廉政监察网》自称是“由中国纪检监察学院监督指导的国家级网站，属于...

赞(0)微慑管理员2019-08-12阅读(2088)去评论

截止到28日5点，HW行动终于结束，朋友圈感觉是在过年，到处是倒计时和庆祝声。看来防守方们7*24小时的看监控还是比较无奈的。本次复盘基于我对整个护网行动的观察总结而来，仅代表我个人观点，如有不妥之处，欢迎交流。 1. 整体攻防的思考 本次...

赞(0)微慑管理员2019-06-30阅读(7012)评论(2)

从五月19日到六月底一直在参与HW行动，第一次参与从甲方角度的攻防对抗的团队当中，总体来说感触很大，谨此记录下。 0x00 前言 首先强调下，下文所有的思路均是”因地制宜”，根据客户业务实际情况开展。这次HW是跟某国企合作一块进行安全防御，...

赞(0)微慑管理员2019-06-30阅读(4788)去评论

浙江嘉兴媒体报道称，该市一家外贸公司因擅自使用非法定信道进行国际联网被罚。报道称，民警在对外贸企业走访过程中，发现一企业存在使用“翻墙软件”访问境外网站的情况，经查，该企业由于业务需要，于今年4月由员工张珊（化名）通过网络购买、注册“翻墙软...

赞(0)微慑管理员2019-06-17阅读(4244)去评论

一、概述 腾讯御见威胁情报中心监测到网上一款编译好的RDP漏洞（亦有安全专家命名为RDS漏洞）检测工具在流行，这款工具并非来自权威安全厂商或知名研究小组。为了让戏更足一些，有人还给此款工具配上漂亮的解说blog，如下图所示。在Blog的末尾...

赞(0)微慑管理员2019-06-14阅读(3749)去评论

  信息源： 摘要：   在搜索Shodan时，ID：justin的安全研究人员最近发现了一个没有任何身份验证的ElasticSearch数据库。 该数据库包含与大量电子邮件相关的元数据。 最终确认此服务器和电子邮件元数...

赞(0)微慑管理员2019-06-10阅读(7303)去评论

背景：最近在忙HW，听说有社会工程攻击，根据相关书籍，假象了一些安全宣贯场景。简单记录，仅供参考。 参考材料： （1）《CISSP指南all in one》（最厚的那本） （2）《社会工程1-安全体系中的人性漏洞》 （3）《社会工程3-防范...

赞(0)微慑管理员2019-06-10阅读(3831)去评论

    一、彭哥升迁历程     彭宇行，男，汉族，1962年11月生，四川犍为人，1995年6月加入中国共产党，1985年7月参加工作，法国居里大学(巴黎第六大学)高分子材料专业毕业，研究生学历，理学博士，研究员。 现任四川省政...

赞(0)微慑管理员2019-06-07阅读(8567)去评论

买新房本是喜事，可却因为个人信息被泄露遭遇广告推销，电话不断。近日，浙江省诸暨市检察院提起公诉的陈某、杨某、骆某等人，因犯侵犯公民个人信息罪被判刑。同时，诸暨市检察院还启动公益诉讼，向诸暨市市场监督管理局发出诉前检察建议书，向诸暨市建设局及...

赞(0)微慑管理员2019-06-05阅读(1922)去评论

护网行动案例提示 近日，总行提示了辽宁、四川、贵州分行8起疑似暗访人员意图进入我行网点的案例，同时苏州分行收到了攻击邮件。 案例显示： 一是当前阶段暗访人员主要以基层网点为目标进行试探； 二是多以设备网络维修升级、我行客户的名义意图进入我行...

赞(0)微慑管理员2019-06-03阅读(5467)去评论