内网渗透-密码传递
在日常渗透中，我们在拿到入口点（Windows）之后，我们可以使用at&schtasks在目标内网利用密码传递，进行横向渗透。
PSA: Onyx勒索软件破坏大文件，而不是加密它们
一项新的Onyx勒索软件操作是销毁大型文件，而不是对其进行加密，防止这些文件被解密，即使支付了赎金。
第九届“首都网络安全日”拉开帷幕
4月27日，由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办的第九届“首都网络安全日”系列活动正式启动。
4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务
英国电信和东芝推出开创性的量子通信服务；不法分子冒充俄罗斯政府对东欧电信公司进行网络钓鱼攻击；Lazarus组织针对韩国用户的攻击活动。
CVE-2022-24706：Apache CouchDB 远程代码执行漏洞通告
2022年04月27日，360CERT监测发现Apache官方发布了Apache CouchDB的风险通告，漏洞编号为CVE-2022-24706，漏洞等级：高危，漏洞评分：7.8。
Frida自吐证书密码
在许多业务非常聚焦比如行业应用、银行、公共交通、游戏等行业，C/S架构中服务器高度集中，对应用的版本控制非常严格，这时候就会在服务器上部署对app内置证书的校验代码。
Emotet恶意软件现在通过Windows快捷方式文件中的PowerShell安装
Emotet运营商停止了一场网络钓鱼活动，因为他们在使用静态文件名引用恶意软件后，把安装程序搞砸了。
MITRE ATT&CK v11 更新速览
本周一 MITRE ATT&CK 更新了 v11 版本。
社区活动 | 来咯来咯，前方有惊喜降落
‘春种一粒粟，秋收万颗子。’ 为守护供应链安全，悬镜安全携手安全客推出“OpenSCA播种计划”，旨在帮助更多人用开源的方式治理开源风险。 每一位使用OpenSCA进行安全风险检测的用户均可参与“播种计划”，依据不同的活动，我们将提供不同的奖励机制。”
CVE-2022-22947 Spring Cloud Gateway RCE
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公开和不安全的情况下容易受到代码注入的攻击。
2022年第19届信息安全与对抗技术竞赛
ISCC不断追求“更高、更快、更强”，持续培养高品质信息安全对抗专业人才。
4月27日每日安全热点 - 法国医院遭遇勒索攻击
法国医院遭遇勒索攻击；分析SparrowDoor恶意软件的变种；疑似Rocket Kitten通过VMWARE漏洞分发新后门。
XSS跨站脚本攻击
XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。
通过手动给upx去壳简单了解逆向
这几天我想学习一点逆向的知识，但苦于入门较难，教学视频废话太多，也不想看，就去刷ctf题，不会的就看wp，不得不说ctf真的是居家旅行，杀人灭口必备良药啊。
利用python腾讯在线文档的修改
腾讯在线文档是非常方便的软件，可以自定义等等。如果想自动打开，或大量修改数据可以使用python脚本实现。
NPS内网穿透工具使用详解
在hw中经常用到的代理工具有很多，根据不同之需和个人不同的使用习惯选择不同工具进行使用，本文主要对NPS这款代理工具进行介绍。
360发布面向未来的EDR，全方位守护政企用户终端安全
随着数字化发展，网络安全威胁不断演进，EDR产品也被期望能够真正解决终端面临的APT、0day、勒索病毒等高级威胁。
快速网络攻击中部署的量子勒索软件
在2021年8月首次发现的一种毒液RANSOWRADE被发现进行快速攻击，迅速升级，使防御者几乎没有时间作出反应。
一个班级21位家长被骗！已有骗子潜入多个班级群疯狂骗钱
混入班级群，冒充老师诈骗的案例屡见不鲜。
4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter
埃隆·马斯克正式收购Twitter；CISA在《已知被利用漏洞目录》中增加了7个漏洞；俄乌战争以来，三家德国风能公司接连遭受网络攻击。
红客：一个不追踪无溯源的网络安全匿名搜索
红客不仅仅是内容搜索引擎，在开发团队有限的精力下，我们会持续增加安全漏洞、安全工具、安全厂商、黑客画像（人物百科）、安全问答、测绘聚合等功能。
根据新的欧盟立法，谷歌、Meta和其他公司将不得不解释他们的算法
欧盟已经就另一项雄心勃勃的立法达成一致，以监管网络世界。
安全事件周报 (04.18-04.24)
本周收录安全热点57项，话题集中在恶意程序、网络攻击方面，涉及的组织有：BlackCat、APT37、Lazarus、Apple等。
疑似蔓灵花APT组织伪装多国身份攻击孟加拉国
蔓灵花(Bitter)是一个被广泛认为来自印度的APT组织，该组织长期针对我国及周边南亚各国的政府、军工、电力、核等部门发动网络攻击，窃取敏感数据，具有较强的政治背景。
4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露
俄罗斯月球任务资源的文件泄露；FBI 警告 BlackCat 勒索软件入侵全球 60 多个组织；APT37的新恶意软件GOLDBACKDOOR。
4月24日每日安全热点 - 美国国土安全部系统中存在122个安全漏洞
美国国土安全部系统中存在122个安全漏洞；黑客组织Anonymous泄露多个俄罗斯实体电子邮件；Apple的开源音频编解码器出现严重漏洞，影响数百万安卓手机。
4月22日每日安全热点 - 加泰罗尼亚负责人指责西班牙情报机构进行黑客攻击
关于Nokoyawa勒索软件研究分析报告；Cisco发布了安全更新，包含三个严重漏洞；加泰罗尼亚负责人指责西班牙情报机构进行黑客攻击。
4月21日每日安全热点 - Gameredon继续攻击乌克兰
Gameredon继续攻击乌克兰；网络攻击者袭击太阳翼航空公司；微软 Exchange 服务器被黑以部署 Hive 勒索软件。
Go template 遇上 yaml 反序列化 CVE-2022-21701 分析
本文对 CVE-2022-21701 istio 提权漏洞进行分析，介绍 go template 遇到 yaml 反序列化两者相结合时造成的漏洞。
T-Mobile证实Lapsus$黑客入侵内部系统
T-Mobile已经证实，Lapsus$敲诈团伙“几周前”使用窃取的凭证侵入了其网络。