Cyber Security Space

奥布里・科特尔：游走于网络浪潮与匿名者传奇之间奥布里・科特尔，网名 “Kirtaner”，在黑客圈可谓大名鼎鼎，他是匿名者组织的早期核心成员。如今，他却因参与攻击得克萨斯州共和党网站，面临最高五年监禁的刑罚。 科特尔是加拿大人，即便早已知晓自己被美国联邦调查局（FBI）盯上，仍坚持自己的行为。他针对得州共和党网站的攻击，绕开了常见的 DDoS 攻击方式，而是深入渗透安全防护层，窃取数据并公开泄露，这种做法颇具早期黑客行动主义的风格。让人不解的是，他明知公开吹嘘此事会招来执法部门的关注，却依然选择这么做。这背后，或许藏着他的策略考量，又或许只是为了在黑客圈子里博得名声。 科特尔攻击的矛头指向网站托管商 Epik，这并非毫无缘由。大量证据表明，Epik 为诸多极右翼、新纳粹及其他极端主义网站提供服务。反诽谤联盟（ADL）发布报告，直指 Epik 为极端右翼的 “避风港”；《华盛顿邮报》也报道过，Epik 曾托管宣扬 “匿名者 Q” 理论及其他极端思想的网站。像社交平台 Gab，是白人至上主义者和反犹分子的聚集地；《每日冲锋》充斥着种族主义和反犹内容；8chan...

解锁 Shodan 搜索：基础语法与高效过滤技巧在网络信息收集中，Shodan 作为一款强大的搜索引擎，为用户提供了探索全球联网设备的途径。想要充分发挥它的价值，深入理解其搜索查询语法至关重要。 Shodan 搜索围绕着 “banner” 展开。在互联网的生态里，各种设备运行着不同的服务，Shodan 的工作原理便是与这些服务进行交互，进而收集相关信息。这些信息被整合存储在一个个名为 “banner” 的数据对象中，它是 Shodan 数据收集的基本单元，也是用户搜索的主要目标。 以一个简化的 Moxa 设备 “banner” 为例： 123456789101112{ "data": "Moxa Nport Device Status: Authentication disabled Name: NP5232I_4728 MAC: 00:90:e8:47:10:2d", "ip_str":...

TikTok 被罚款 5.3 亿欧元：数据跨境流动引发的监管风暴据相关消息，TikTok 因将欧洲用户数据传输至中国，被处以 5.3 亿欧元的巨额罚款。这一事件在国际社会引发轩然大波，也为全球数据安全监管与企业数据合规运营敲响了警钟。 从事件本身来看，数据传输问题触及了欧洲严格的数据保护法规红线。欧洲向来高度重视公民个人数据隐私，以《通用数据保护条例》（GDPR）为代表的法规体系，对数据的存储、使用和跨境传输设定了极为严苛的标准。TikTok 此次将欧洲用户数据传至中国的行为，在欧洲监管机构眼中，严重违背了数据保护的基本原则，损害了欧洲用户对自身数据安全的信任。这 5.3 亿欧元的罚款，不仅仅是经济上的重罚，更是欧洲维护数据主权、保障公民权益的强烈信号。 这一事件背后反映出复杂的地缘政治与数据主权博弈。随着全球数字化进程加速，数据成为关键战略资源。各国纷纷加强数据监管，构建自身的数据保护壁垒，以维护国家数据安全和公民隐私。对于欧洲而言，TikTok...

...

探秘邮件安全：从技术原理到防护实践在数字化办公与信息传递高度发达的今天，电子邮件早已成为我们日常沟通和业务往来的必备工具。但与此同时，邮件欺骗、信息泄露等安全问题也层出不穷。为解决这些问题，一系列邮件安全技术逐渐被应用，它们相互配合，为邮件安全保驾护航。 一、验证发件人身份的三道防线 ——SPF、DKIM 和 DMARCSPF（发件人IP验证） Sender Policy Framework（SPF）的核心作用是验证发件人 IP 地址，防止电子邮件欺骗。具体来说，通过在 DNS 记录里设置 SPF 记录，能明确规定哪些 IP 地址有权代表特定域名发送邮件。接收邮件时，服务器会把发件人的 IP 地址与 SPF 记录对比，一旦发现不在授权范围内，就会对邮件的真实性打上问号，甚至直接拦截，从根源上避免域名被非法冒用发邮件的情况。 DKIM（邮件的数字签名） DomainKeys Identified...

无线网络：部署模式、安全标准与 WiFi 安全指南在智能设备普及的今天，无线网络已成为生活和工作中不可或缺的连接方式。从家庭 WiFi 到企业办公网络，不同的部署模式和安全标准决定了网络的性能与安全性。而在日常使用 WiFi 的过程中，隐藏的安全隐患也不容小觑。本文我们将深入了解无线网络的部署模式、安全标准，并结合生活场景剖析 WiFi 安全问题，帮你判断 WiFi 安全性。 一、无线网络的部署模式 独立部署：设备间的直接对话​ 独立部署模式下，设备与设备直接连接，无需无线接入点（WAP）中转。这种模式有： AD-HOC：早期的 AD-HOC 采用 WEP 加密方式，但由于 WEP 加密机制存在漏洞，容易被破解，传输安全性较低，现已逐渐被淘汰 。在一些公共场所，不法分子可能利用 AD-HOC 模式搭建 “钓鱼 WiFi”，例如创建与咖啡店官方 WiFi 相似名称的网络，一旦用户连接，黑客就能通过网络监听获取用户的账号密码、支付信息等 。 WIFI-DIRECT：作为 AD-HOC 的 “升级版”，WIFI-DIRECT 支持 WAP2 和 WAP3...

深度剖析：OIDC 与 SAML 的全方位技术对决在数字化浪潮中，身份验证与授权协议是保障网络安全的关键。OpenID Connect（OIDC）和 Security Assertion Markup Language（SAML）作为两大主流协议，虽然都致力于实现单点登录（SSO），但在技术架构、工作流程和应用场景上有着显著差异。深入了解它们的特性，有助于我们选择最合适的身份管理方案。 一、核心技术架构OIDC 基于 OAuth 2.0 框架，采用 JSON Web Tokens（JWT）作为数据传输格式。JWT 以紧凑的 JSON 结构封装用户身份信息，由头部（Header）、载荷（Payload）和签名（Signature）三部分组成。这种轻量级的数据格式在 Web 和移动应用中易于解析，例如当用户使用 Google 账号登录某新闻 APP 时，OIDC 能快速处理 JWT 令牌，实现秒级登录体验。 SAML 则以 XML 作为数据载体，通过 SAML 断言（Assertion）传递用户身份、权限等信息。其 XML...

混合密码学在网站通信中的应用解析在了解混合密码学之前，我们需要先熟悉对称加密和非对称加密这两种基础加密技术 一、对称加密：高效却暗藏风险对称加密是一种加密和解密使用同一密钥的技术。以常见的 AES（高级加密标准）算法为例，发送方用密钥对数据加密，接收方拿到数据后，使用相同密钥进行解密。这种方式的优势在于加密和解密速度极快，处理大量数据时效率高。但它存在一个致命缺陷：密钥的分发和管理。若密钥在传输过程中被窃取，或者管理不善泄露，那么加密的数据将被轻易破解，安全性大打折扣。 二、非对称加密：安全但效率不足非对称加密则采用一对密钥，即公钥和私钥。公钥公开，任何人都可以用它加密数据；而私钥仅由所有者持有，用于解密数据。比如在 RSA 算法中，当 A 向 B 发送数据时，A 用 B 的公钥加密数据，只有 B...

SOCKS、透明代理、非透明代理一、SOCKS...

黑客滥用 OAuth 2.0 工作流程劫持微软 365 账户近日，网络安全公司 Volexity 监测发现，俄罗斯威胁行为者正滥用合法 OAuth 2.0 身份验证流程，针对乌克兰及人权组织相关人员的微软 365 账户实施劫持攻击。这种攻击利用用户对正规认证流程的信任，隐蔽性极强。 一、攻击活动的延续性自 3 月初起，Volexity 持续追踪到此类恶意活动。事实上，早在 2 月，Volexity 与微软已披露过类似攻击 —— 当时攻击者利用设备代码身份验证钓鱼手段窃取微软 365 账户。此次攻击的威胁行为者被分别标记为 UTA 0352 和 UTA 0355，Volexity 有中等把握判断其来自俄罗斯。 二、攻击手法解析（一）伪装身份渗透通信渠道 攻击者主要通过 WhatsApp、Signal 等即时通讯平台发起攻击，伪装成欧洲政要或乌克兰外交官，以 “邀请参加私人视频会议讨论乌克兰事务” 为诱饵，甚至使用已入侵的乌克兰政府账户进行通信，降低目标警惕性。 （二）钓鱼链接诱导身份验证 一旦建立联系，攻击者会发送精心构造的 OAuth 钓鱼链接，谎称是...