回归最本质的信息安全。
近日，有安全研究人员表示，由于最近两个网络间谍活动中使用的钓鱼邮件都很明显地针对朝鲜相关实体，这说明，DarkHotel攻击和这款名为“KONNI”的恶意软件之间存在一定的联系。KONNI恶意软…查看全文
今天我们来试着分析一个使用Word文档的恶意VBA项目。该文档的作者对文件中的VBA项目进行了密码保护，以防止对恶意代码的检查，同时也使用了一些防止密码删除的技术。因此自动分析工具就基本…查看全文
在过去几个月中，思科Talos团队观察到提供在线DDoS服务的中国网站数量在激增，而且其中许多网站的站内布局和设计都一模一样，比如都提供了一个用户选择目标主机，端口，攻…查看全文
0x00 前言Shadow Force曾经在域环境中使用过的一个后门，利用MSDTC服务加载dll，实现自启动，并绕过Autoruns对启动项的检测。本文将要对其进行测试，介绍更多利用技巧，分析防御方法。0x01 …查看全文
你知道吗？1克的DNA就可以存储1,000,000,000TB的数据1000多年。在今年三月，有研究人员已经成功地将数字信息存储到DNA之上，其中包括一个完整的操作系统、一部电影、一张亚马逊礼品卡、一份…查看全文
介绍攻击者经常使用JavaScript来编写恶意软件，因为它系统默认解析，很少被禁用。我们之前关于.NET分析的文章引起了很多关于如何使用WinDBG来分析.js文件的兴趣。在这篇文章中，我们使用Win…查看全文
前言Black Hat 2017可谓成果丰硕，除了各种安全工具和理论出现之外，也出现了许多新的安全研究方向，比如Doyensec的联合创始人Luca Carettoni就介绍了关于Electron安全方面的新思路 https:/…查看全文
根据趋势科技的最新跟踪分析，近日网络犯罪分子通过微软PowerPoint利用Windows对象链接嵌入（OLE）界面中的一个漏洞来安装恶意软件（由趋势科技检测为TROJ_CVE20170199.JVU）。该接口通常被…查看全文
去年6月，卡巴斯基实验室研究人员揭露，黑客利用远程桌面协议（RDP）窃取85,000台来自医院、学校、航空公司和政府机构的服务器，还公开在地下黑市贩卖；今年4月，黑客利用RDP终端与俄罗斯银…查看全文
为期两天的中国互联网安全领袖峰会（CSS 2017）刚刚在北京国家会议中心结束。作为腾讯的年度安全交流大会，今年的CSS可谓阵容强大，邀请了多位国家互联网主管单位领导站台，世界黑客传奇凯…查看全文
先进的技术在为我们的生活带来巨大便利的同时，有时候也会给我们造成一些小麻烦。比如智能锁厂商Lockstate就因为更新固件时出错，最终导致部分客户联网的智能锁瞬间变成了…查看全文
介绍字符串/模式匹配算法是当前最流行和最简单的检测shellcode方法。原理很简单：所有代码都有其独特的特征，可以根据这种特征去在内存中验证。即使没有事先分析shellcode，我们也可以得到…查看全文
如果你是软件开发人员，又希望自己开发的软件安全性高一点，那么当前的Windows 10企业内部预览版（10.0.16253）中就有一个功能可以做到， 当然我无法保证未来版本中它是否还会存在，但我想…查看全文
尽管对研究人员而言攻击汽车已经不是什么新鲜事了，但是针对汽车的攻击行为依然是一个热门话题。以前，研究人员已经演示过如何远程劫持汽车、如何禁用汽车的关键功能，如安…查看全文
说到黑客发家致富的手段你能想到哪些？挖／卖漏洞／数据…..还有呢？今天就为大家介绍这样一位靠着网络游戏漏洞发家致富的人。在近日拉斯维加斯举行的Def Con 2017会议上，…查看全文
网络钓鱼是一种非常老式的网络攻击手段，但却也是攻击者最常用且最有效的攻击向量之一，因为大部分银行恶意软件或是各种勒索软件攻击都是从受害者点击含有恶意链接或危险附件的钓鱼电子邮件…查看全文
介绍基于文件和脚本的攻击正在增加，这种攻击增长归功于其躲避能力。在由pentestlab.blog撰写的文章中，作者说明了一个广泛使用的工具中的简单脚本可以绕过安全措施。在本文中，我们将使用…查看全文
XCon安全焦点信息安全技术峰会，是由北京未来安全信息技术有限公司主办的国内最知名、最权威且举办时间最长的安全峰会之一；会议秉承一贯的严谨求实作风，竭诚欢迎热爱信息…查看全文
近日，根据管理安全策略提供商DirectDefense的调查显示，不少财富1000强企业的敏感数据存在泄露风险，而这些公司都采用了EDR安全公司Carbon Black的解决方案。据了解，泄露的数据达 TB 级别…查看全文
背景当在为客户开展渗透测试检测时，和现实的攻击者一样我们经常会使用带有攻击性质的payload执行命令。随着杀毒软件对攻击载荷的防御能力越来越强， 并且很多客户都将重点放在了检测这一方…查看全文
