Aggregator

作者：Jon Gaines 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/16_md#article 0. 引言 路侧单元（Roadside Units, RSUs）在车联网（Vehicle-to-Everything, V2X）通信中扮演着关键角色，可引导自动驾驶车辆、管理交通流量，甚至为行人提供协助。然而，这些设备通常安装在公共区域...

Experts at Kaspersky Lab have uncovered a new remote access trojan, GodRAT, which is being distributed through .scr files disguised as financial documents. Until March 2025, attackers relied on Skype to deliver the malware,...

The post GodRAT Emerges: A New Remote Access Trojan Poses a Threat to Businesses appeared first on Penetration Testing Tools.

错误代码521表示Web服务器返回了无效响应，通常由Cloudflare触发。这表明服务器配置或状态存在问题，需检查服务器设置或联系主机提供商以解决问题。

这篇文章描述了一个技术问题：当访问某些网站时出现错误代码521。该错误通常由Cloudflare引起，表示原始服务器无法连接或响应请求。文章解释了错误的原因、影响以及可能的解决方法，并提供了进一步的技术支持资源链接。

作者：Simon Scannell, Pedro Gallegos, Jasiel Spelman 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/11_md#article 0 - 引言 我们在文件同步工具 Rsync [1] 中发现了可靠可利用的内存损坏和路径遍历问题。内存损坏漏洞允许未经身份验证的攻击者在公共 Rsync 服务器上可...

作者：Yoav Shifman, Yahav Rahom 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/12_md#article 0 引言 你是否曾遇到这样的情况：栈上有一个不错的BOF（缓冲区溢出漏洞），但发现ASLR（地址空间布局随机化）已开启时却感到失望？前几天，我就遇到了完全相同的情况。本文将介绍如何将你那基于ret2li...

在数字化时代，寄信过时了，国有丹麦邮政（PostNord）宣布将于年底终止信件递送服务，结束长达四个世纪的送信服务。丹麦邮政将裁掉三分之一员工，专注于盈利的包裹递送业务。公司 CEO Kim Pedersen 说，丹麦人几乎都收不到了信了，这一情况已经持续了多年，他们平均一个月收到一封信，与此同时他们更热衷于网购，丹麦邮政也要跟上电子商务时代。丹麦邮政在 15 年前还运营着几家大的信件分拣中心，如今只剩下哥本哈根西郊的一家。自 2000 年以来，该公司处理的信件数量下降逾九成，从约 14 亿封降至 2024 年的 1.1 亿封，这一趋势还在快速下降。随着丹麦邮政退出送信服务，私有的 DAO 将接手全国的信件投递业务。丹麦是全球数字化最高的国家之一，其程度仅次于韩国。

请求被拒绝,原因是Web服务器返回了无效响应,错误代码为521.

文章描述了错误代码521的含义及其常见原因，并提供了相应的解决建议。

文章讨论了错误代码521的原因、影响及解决方法。

作者：Karol Mazurek 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/9_md#article 0 - 引言 IOKit 是 macOS 用于用户空间与内核之间通信的核心框架，提供了众多驱动程序接口。尽管苹果公司一直在努力增强平台的安全性，但 IOKit 仍然是漏洞的常见来源。确定哪些方法可以从用户空间访问是该领域漏洞研究的第...

作者：dukpt 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/8_md#article 0 - 开场白 这篇文章最初是在四年前写的。嗯，大约80%的内容是那时候完成的。我一直没有抽出时间来完成它，所以它一直未被发表。当我辞去工作并开始新的尝试时，我终于找到了完成它的动力（或者时间）。我希望这段时间的等待没有削弱你对这篇文章的兴趣，并且...

作者：Thomas Rinsma 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/10_md#article 0 - 引言 这是一个关于打破可能并未被设计、但许多人认为存在的安全边界的完整故事。我们将以一种非预期的方式使用一些奇特的 JavaScript 特性，帮助我们从一个“沙箱”中逃脱，最终从一个隔离的 WebAssembly 模块中...

Thailand’s Cyber Police, in collaboration with the local telecom operator AIS, carried out a large-scale operation dubbed “KHAO SAN”, during which two young Thai nationals were arrested for executing tasks on behalf of a...

The post Bangkok’s “Phantom Cell Tower” Busted: Inside the Mobile Phishing Scam appeared first on Penetration Testing Tools.

这篇文章介绍了错误代码521的原因和解决方法。该错误通常由Cloudflare引发，表示服务器无法连接到原始服务器。常见原因包括服务器暂时不可用、网络问题或配置错误。解决方法包括检查服务器状态、确认防火墙设置正确以及联系网络管理员排查问题。

这篇文章介绍了错误代码521的原因及其对网络连接的影响，并提供了相应的解决措施。

文章描述了错误代码521的含义及其常见原因，并提供了相应的解决方法和预防措施。

作者：Orange Tsai 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/5_md#article 序言 我们一生都在扮演不同的角色。我很幸运早早发现了我的热情所在——更幸运的是，还能靠它谋生。在成为全职黑客之前，我也是一个制造麻烦的脚本小子，一个渴望更大刺激的年轻人，以及追逐更高赏金的漏洞猎人。而现在，我终于可以自豪地称自己为“黑客...

作者：mr_me 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/6_md#article 0. Journey 在对源代码进行多次长时间审计的过程中，一款安全设备引起了我的注意。它运行着一些过时的、糟糕的 PHP 代码，让我想起了那些……嗯，算了。 这款设备曾多次被审计，这吸引了我，因为我个人喜欢在复杂的网络环境中寻找漏洞的挑战。这意味...

作者：Saber, cyb0rg 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/7_md#article 0. 引言 本文分析了一个APT（高级持续性威胁）工作站的数据转储。特别是从一个积极针对韩国和台湾组织的威胁行为者的工作站中检索到的数据和源代码。 我们相信这是朝鲜“Kimsuky”组织的一名成员[#14]。 “Kimsuky是一...