杂谈

今天的分享依旧是三部分

• 恶意IP/域名情报
• 一些厂商漏洞汇总
• 你关心的趣事

恶意IP/域名情报

一些厂商漏洞

你以为的护网？和真实的护网？

你以为的护网？黑客反弹shell？

实际上的护网

当然，还有其他热血网友分享的图片

当然，这是玩笑了，在蓝队除了封IP，还有很多可以做的事情。比方说溯源啦，再比方说写技战法的报告了都可以有额外加分的！

A1小姐姐是谁？Y5、V10小姐姐又是谁？

热血网友YY了一个A1小姐姐,Y5、V10也可谓是YY出来的

之后有趣的事情，有热心网友还专门做了A1小姐姐的照片，还生成了二维码

网友直呼内网，甚至连后缀都不改

原帖链接https://x.threatbook.com/v5/article?threatInfoID=18104

图片马、图片隐写相关的知识可以参考之前的分享

蓝队也有骚套路？

之前Fofa推出了Fofahub产品，可以限量注册，我还在Cyberpig群里发了三个邀请码

之后由于注册仅限1000人，就不再开放了，然后在护网期间就有热心网友做了下面的项目

https://github.com/fofahub/fofahubkey

引导用户下载docx文件去寻找激活码

项目中的docx文件，使用了canarytokens，用于获取打开文件用户的外网IP地址。（蓝队给红队下的套？）
回传地址：http://canarytokens.com/terms/articles/ayz4tfaqbetnwn1pz1gmqspi3/post.jsp

疑似恶搞泼脏水给K8

项目地址：https://github.com/gonghar/2022hvv_NC_0day_exp

文件hash值

daac90ef7a351ce5e17004308bb0c877decde1462fe17399c7c6587d16439a6f

样本分析地址

https://s.threatbook.com/report/file/daac90ef7a351ce5e17004308bb0c877decde1462fe17399c7c6587d16439a6f

至于为什么说泼水，自己看看就知道咯

护网期间压力大吗？

你看我今天几点推送的就知道压力大不大了😊