北京时间2019年6月14日。网络流传Coremail的配置信息泄露的poc，经过白帽汇安全研究院确认漏洞信息真实，影响部分版本。该漏洞可造成coremail的配置文件信息泄露，其中包括数据库连接的用户名密码等敏感信息。
全称是多用途互联网邮件扩展（MIME，Multipurpose Internet Mail Extensions），在MIME出台之前，使用RFC 822只能发送基本的ASCII码文本信息，邮件内容如果要包括二进制文件、声音和动画等，实现起来非常困难，最为麻烦的是多家邮件服务器商间邮件的互发，如果没有一种统一的格式定义，想要互发需要投入巨大的人力物力。MIME提供了一种可以在邮件中附加多种不同编码文件的方法，弥补了原来的信息格式的不足。实际上不仅仅是邮件编码，现在MIME经成为HTTP协议标准的一个部分。
本文是学习中国企业邮箱安全性研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
前些天在看一本shell脚本攻略的时候，里面有一个章节是通过curl命令来访问gmail邮箱，我在本地反复尝试，看来还是google服务在大陆受限的原因，一直都不通。最后想把这种思路转化为可使用的方式，最后发现telnet还是一种可行的方式。 当然在支持中文方面还是不够全面，总是会有中文乱码的问题。不管怎么说这种用法不太主流，但是感觉还是蛮新鲜的。 以网易邮箱为例。 [ora11g@rac1 ~]$ telnet pop3.163.com 110 Trying 220.181.12.101... Conn
最近真的太忙了，天天打仗一样，感谢大家的支持和关注，继续加油！该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起奋斗~
2023年5月12日，受北京市数字办公安全创新联合体委托，由自主可控新鲜事和爱分析联合撰写的《2023新一代数字办公白皮书》（以下简称《白皮书》）在“2023通明湖论坛 信创基础底座创新发展分论坛”上正式发布。
2021年9月18日，中国人民银行清算总中心发布《2021年开发测试云IT资源扩容及功能完善项目单一来源采购》公示。 具体事项公示如下： 一、 Windows10操作系统企业版授权许可 采购内容：微软windows10企业版虚拟化桌面许可 数量：1140个 采购方式：单一来源 拟邀请供应商：微软（中国）有限公司 单一来源理由：根据业务需要，本项目采购人建设云桌面操作系统需使用windows10 企业版，微软（中国）有限公司是所需产品的原厂商，该公司是满足本次采购需求的唯一供应商。 二、吉大正元dsign
电子邮件是大家日常工作生活中最常用的交流方式之一，我们常提到的SMTP和POP3协议分别是用来做什么的呢？MUA和MTA又是具体指哪些组件呢？邮件发送和接收过程是怎样的？SMTP邮件格式是什么样子，用python/django又如何实现发送邮件呢？本文将一一解释上述问题，并与第三方提供的API对比学习代码结构。日拱一卒，我们开始吧～
refer: http://software.tongji.edu.cn/Home#9&1544
前段时间朋友发了coremail的漏洞，大概看了下，然后对比了下源码。大概理解了一下原理。
主持人： 云安全一直是所有人最关注的一个环节。这方面，拥有终端用户6亿，中国用户实际使用最广泛的电子邮件系统提供商盈世有着深厚的理解。接下来，盈世信息科技（北京）有限公司副总裁吴秀诚将为我们带来：邮件系统在互联网安全中的应用；掌声欢迎！ 吴秀诚： 各位来宾，各位朋友，大家下午好！ 我是盈世信息科技的吴秀诚，可能盈世科技很多朋友还不太熟。首先做一下我们公司的介绍。说起来挺多，还是放一个视频简单一些。 谢谢大家！其实通过我们刚才公司的一个视频介绍，基本上我们自己是这么定位的，我们是给高富帅提供服务的屌丝公司.
2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。安天于2016年7月发布报告“白象的舞步——来自南亚次大陆的网络攻击”[1]；2017年12月发布报告“潜伏的象群—来自印方的系列网络攻击组织和行动”[2]；2019年5月发布报告“响尾蛇（SideWinder）APT组织针对南亚国家的定向攻击事件”[3]；2020年1月发布报告“折纸行动：针对南亚多国军政机构的网络攻击”[4]。
云时代，新的国际环境、监管要求、竞争态势与商业模式，推动着金融机构重新审视自身信息化建设现状，尤其是云计算基础设施与IT系统的建设进程。
在蓝队游啊游的时候，微信群里有老哥发了一张截图，内容说coremail邮箱系统漏洞攻击事件，这就让我这本身困意慢慢顿时充满精神。
无聊今天的工作，想想一个学生被提到最后一次telnet发电子邮件，所以我想试试。最后，成功的实践，这里做个总结。
Fofa 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。例如进行漏洞影响范围分析、应用分布统计、应用流行度等。在渗透测试过程中，Fofa能帮助测试人员快速发现目标资产。
什么是POC：即Proof of Concept，是业界流行的针对客户具体应用的验证性测试，根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。在信息安全里，POC为漏洞验证程序，功能为检测漏洞是否存在。poc和exp(全称Exploit)的区别就是，poc是漏洞验证程序，exp是漏洞利用程序。针对通用型应用漏洞编写poc，可以使漏洞测试大大加快速度，可以在漏洞发现时批量检测资产漏洞情况。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
收取邮件就是编写一个MUA作为客户端，从MDA把邮件获取到用户的电脑或者手机上。收取邮件最常用的就是POP3协议。
原文来自雷神众测，然后是整理自github的一个项目redteam_vul，这份系统漏洞清单还是很详实的，具有一定的参考意义，当然，要是有poc就更美了
作为一种古老的网络攻击手段，钓鱼邮件是企业和个人最常遇见的网络威胁之一。和零日漏洞、APT攻击等高危险的攻击方法相比，钓鱼邮件就显得非常“老套”。
SMTP用于发送邮件，如果要收取邮件呢？ 收取邮件就是编写一个MUA作为客户端，从MDA把邮件获取到用户的电脑或者手机上。收取邮件最常用的协议是POP协议，目前版本号是3，俗称POP3。 Python内置一个poplib模块，实现了POP3协议，可以直接用来收邮件。 注意到POP3协议收取的不是一个已经可以阅读的邮件本身，而是邮件的原始文本，这和SMTP协议很像，SMTP发送的也是经过编码后的一大段文本。 要把POP3收取的文本变成可以阅读的邮件，还需要用email模块提供的各种类来解析原始文本，变成可阅
MIME的全称是”Multipurpose Internet Mail Extensions”，中译为”多用途互联网邮件扩展”，指的是一系列的电子邮件技术规范，主要包括RFC 2045、RFC 2046、RFC 2047、RFC 4288、RFC 4289和RFC 2077。
MIME的全称是"Multipurpose Internet Mail Extensions"，中译为"多用途互联网邮件扩展"，指的是一系列的电子邮件技术规范，主要包括RFC 2045、RFC 2046、RFC 2047、RFC 4288、RFC 4289和RFC 2077。
1、2022某大型活动期间漏洞清单整理，以下信息均来源于网络。2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后续做渗透测试使用。3、如有侵权，联系删除。4、信息不一定真实，存在误报的可能，请自行判断。Apache Commons远程代码执⾏漏洞（CVE-2022-33980） Array VPN 0day
近日，关于“搜狐员工遭遇了史诗级电子邮件诈骗，大量员工工资卡被清零”在互联网上传的沸沸扬扬。
PHP读取163邮箱获取联系人 PHP环境：7.0以上 <?php error_reporting(0); //邮箱用户名（不带@163.com后缀的） $user = 'username
python爬虫，web spider。爬取网站获取网页数据，并进行分析提取。 基本模块使用的是 urllib，urllib2，re，等模块 （一）基本用法，例子 （1）进行基本GET请求，获取网页html #!coding=utf-8 import urllib import urllib2 url = 'http://www.baidu.com/' # 获取请求 request = urllib2.Request(url) try: # 根据request，得到返回r
需求：对一个目录（比如/data/test）进行监控，当这个目录下文件或子目录出现变动（如修改、创建、删除、更名等操作）时，就发送邮件！ 针对上面的需求，编写shell脚本如下： [root@centos6-vm01 opt]# vim file_monit.sh #!/bin/bash #此脚本用于检测linux系统重要文件是否被改动，如果改动则用邮件报警 #建议用定时任务执行此脚本，如每5分钟执行一次，也可修改此脚本用于死循环检测 #Ver:1.0 #http://www.cnblogs.com/kev
之前梳理了一篇Gitlab的安装CI持续集成系统环境---部署Gitlab环境完整记录，但是这是bitnami一键安装的，版本比较老。下面介绍使用rpm包安装Gitlab，下载地址：https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el6/，针对centos6和centos7的各版本Gitlab下载。如果下载不下来或者下载巨慢，可以尝试：清华大学镜像 一、下面记录centos6.9系统下的Gitlab安装过程（最好找一台环境比较干净的机器）： 1）配置系统
邮件系统作为企业重要的基础应用之一，承载着企业信息传输与存储，是用户每天工作的必备应用。但近来听闻各行业频发运行异常，每次故障都影响一大批用户无法正常工作，也给企业信息安全泄露带来极大压力。尽管邮件系统在企业运营中扮演着举足轻重的角色，但因非核心业务常被忽视。
腾讯云的操作系统 CentOS 6.x 和 CentOS 7.x 安装 sendmail、postfix 发送邮件时，会遇到无法使用25端口号发送邮件的问题。
众所周知，网络安全的本质是攻与防，不论谈及网络安全的哪一方面都必会涉及到攻与防。作为每年参加红蓝对抗的老司机，目睹了很多大型企业安全运营中存在的薄弱点，下面就以红队的视角下跟大家聊聊企业安全运营，希望能抛砖引玉，为网安事业添一片瓦。
2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后续做渗透测试使用。
目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带exe、execl、word等附件（附件中要么包含恶意代码、宏代码、要么是远控exe）的方式，诱导运维人员、内部员工点击相关的附件，以达到控制运维人员或者内部员工电脑的权限。但是一般项目中实施周期较短，并且需要进行数据统计等，因此本次主要介绍如何通过Gophish快速搭建邮件钓鱼平台。
技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他违法行为！！！
来源：牛透社 ---- 中国的 SaaS 企业，既被推到前所未有的“风口”时刻，更是置身一个充满巨大考验的危急关头。 我们是一群提供云端企业应用的互联网企业，俗称 SaaS。这两天大家密集使用的各种远程办公工具，正是 SaaS 服务“冰山的一角”。 疫情危重，医疗团队和防疫企业加班加点，付出了艰巨的努力。我们云服务企业，在2月3日前后也开始面临滚滚而来的在线协同需求，见证了大量企业对云端应用前所未有的依赖。我们在产品研发和客户服务上积极投入，只为保障亿级用户可以同时在线顺利工作。所以我们也要
前文详细介绍2020 Coremail钓鱼邮件识别及分析内容。这篇文章是作者2022年参加清华大学、奇安信举办的DataCon比赛，主要是关于涉网FZ分析，包括恶意样本IOC自动化提取和攻击者画像分析两类题目。这篇文章来自L师妹的Writeup，经同意后分享给大家，推荐大家多关注她的文章，也希望对您有所帮助。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，我连续参加过四届，很幸运，我们团队近年来获得过第1、2、4、6、7、8名，不过也存在很多遗憾，希望更多童鞋都参加进来！感恩同行，不负青春，且看且珍惜！
2023年新年的一个渗透测试新年小比赛,来打着练练手,最终只完成了这些,想看官方讲解学习一下来着,结果官方是个买课呢,清高不理人[ps:你清高,你了不起],放博客里面记录一下吧
在苹果WWDC大会之前，沉寂多日的微软憋了一个大新闻：262亿美元收购企业级社交平台LinkedIn，较之最近一次收盘价溢价50%。收购之后，LinkedIn将与微软Azure云平台和Office办公
平台化的OA产品，以流程、门户、内容、集成、消息、组织、建模等7大引擎为基础，可以帮助客户统一人员管理、打造便捷的业务集成接口，与各类业务软件无缝集成，让客户在一个平台上协同办公。
有授权的情况下直接使用 nmap 、masscan 、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banner 信息。
越来越多的网站以及app手机端客户注重安全渗透测试服务,上线前必须要对平台进行全面的预渗透测试找出安全漏洞以及BUG,很多客户找我们SINE安全,做渗透测试服务的时候对具体的流程可能不太了解,下面我们把具体的渗透测试方法流程大体写的全面一点给大家呈现。
过去，似乎每次提到信创，“羸弱的技术、落后的产品、拼凑的生态”这些字眼总会不由自主地浮现在人们的脑海。
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
据Cnet报道，新加坡南洋理工大学一位名叫Wang Jing的博士生，发现了OAuth和OpenID开源登录工具的“隐蔽重定向”漏洞(Covert Redirect)。 首先需要明确的一点是，漏洞不是出现在OAuth 这个协议本身，这个协议本身是没有问题的，之所以存在问题是因为各个厂商没有严格参照官方文档，只是实现了简版。 问题的原因在于OAuth的提供方提供OAuth授权过程中没有对回调的URL进行校验，从而导致可以被赋值为非原定的回调URL，就可以导致跳转、XSS等问题，甚至在对回调URL进行了校验的情
使用端口扫描工具可以实现主机发现的功能，但也有些动作小的主机发现工具（Kali），可以有效的发现存活主机。自己写个 ping 的循环脚本也可以。
一般内网安全检查使用第一种思路，实际的攻击2种思路结合实现。第二种思路，社工的比重更大一些
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
