Aggregator

文末暗号

这几天有好多小伙伴使用了星球版的cobaltstrike 4.5。昨天有个小伙伴遇到一个奇怪问题，不用他自定义的c2profile，微步云沙箱一个yara都没匹配到，但是使用了它自定义的c2profile，被沙箱的yara疯狂匹配。

In this blog you'll discover powerful and practical ways to leverage GreyNoise data inside your Splunk environment right now.

这种攻击属于治理攻击，利用了代币合约的治理机制来篡改合约的权限，从而获取非法的控制权。

“攻击者”利用重入漏洞，重复创建合约以调用 joinPool 函数，然后调用 exitPool 函数。

创业，是一件听起来很酷的事情。不过在当下的时点，似乎增添了一抹悲壮的色彩。

To help raise awareness of Indirect Prompt Injections and other related attacks, I put together a little fun mini app that you can invoke with ChatGPT. Visit this link with GPT-4 and Browsing enabled (see Appendix, if you don’t know what that means): https://wuzzi.net/matrix The website will hijack ChatGPT via an indirect prompt injection and then allow you to enter the matrix, if you decide to do so. Note: You can’t browse to the URL, it will only respond to ChatGPT.

听说HW要开始了，所以提前放出溯源反制的前半截课的内容，主要为理论部分，是后半截的报告案例由于个人隐私的原因无法公开。

流量分析篇

上海市赛又来了，今年的比赛分为CTF和漏洞挖掘两部分，这篇博客就来记录下CTF部分的writeup，有些题目喵喵卡住了赛后又来复现了一下。

Fuzzing QR Code for fun and no profit!

我与掌机结缘是从初中时代就开始了，但严格意义上来讲，在我的少年时代，我是没有拥有过掌机的。小时候家里没有给我买过任何游戏机，但我曾拥有过一台学习机——名人Windows CE。虽然被冠以“学习机”的名义，但实际上这是一台搭载Windows CE系统的掌上电脑（PDA），在2008年那个智能手机还没有出世的年代，我竟拥有了一台跨时代的智能大屏设备。

当时我在CE上装了很多原生的Windows游...

记录一下在做技术之余脑袋里面的一些清奇的脑回路。一些胡言乱语的思考，看官们且看过笑过就行，不必深究。3月离职

加V：quake_360, 邀请您加入技术交流群​～

每周五更新经济环境、网安市场和上市公司动态。

在汽车信息安全领域，东软积极建设汽车安全体系，构筑汽车信息安全新生态。融合东软近30年在汽车电子与网络安全技术的经验积累，东软为汽车厂商提供“端-管-云”一体化纵深防御安全解决方案。

Web2 漏洞不仅可以对个人资产造成影响，也会对交易所、资产托管企业、“矿”业等造成严重威胁。

通过该漏洞，黑客可获取电脑的完全控制权。