回归最本质的信息安全。
随着安全攻防技术的发展，CTF竞赛也逐渐演变成为信息安全技术竞赛的一种形式，发展成为全球网络安全圈最流行的一种竞赛模式，其比赛形式与内容拥有浓厚的黑客精神和黑客文化。近年来，CTF比…查看全文
引言 我不打算在这篇文章中介绍安全描述符的完整内容，如果你有兴趣，请点此查看它的详细介绍。如果你对这方面的了解还是一片空白，我建议你先浏览一下这里的链接。不过，我会对本文用到的…查看全文
你认为有可能使用电线从计算机中传输数据吗？如果说不的话，那么你一定要了解这项新技术。来自以色列Ben Gurion大学的研究人员致力于寻找更好的方法从独立或隔离的计算机中提取数据。现在他…查看全文
安全研究人员警告称，勒索软件已经成为最流行的恶意软件，这主要是因为攻击者通过锁定有价值的关键业务系统来索要赎金可以迅速牟利。Verizon在本周二发布的《2018年数据泄露调查报告》中指…查看全文
早在2016年，我的一位同事正在使用CERT BFF，他在考虑如何将Microsoft Office中看起来可利用的崩溃转化为运行calc.exe的poc。鉴于现在Windows平台上的地址空间布局随机化（ASLR），因此这并…查看全文
加密货币挖矿恶意软件恶意挖矿机对恶意软件来说是非常简单的一部分，许多的恶意软件家族已经将payload换成挖矿恶意软件或是增加了挖矿组件。总的来说，大多数的挖矿机都是用开源的挖矿组件…查看全文
阿卡迈技术公司(以下简称:Akamai) 在本周一最新发布了一份有关僵尸网络运营商和网络间谍组织（APT）滥用所有现代路由器附带的通用即插即用（UPnP）协议来代理恶意流量的报告，其中还指出这…查看全文
加密货币的日益普及激发了一些人疯狂采矿，在网上赚钱。（采矿是数字货币系统中的交易处理，其中新的交易记录在区块链的数字分类账中。矿工帮助更新分类账，验证和收集新的交易以加入区块链…查看全文
代码注入恶意软件是避免被检测到的一种常用技术，是向合法进程中注入代码。这样，合法的进程就会成为恶意代码的伪装，反恶意软件产品看到运行的是一个合法的进程，这样就可以达到混淆恶意代…查看全文
在本系列的前一篇文章中，我决定重写C2K（可以在此处找到），以更改其用户的行为和选项。在这篇文章中，我们将介绍C2K的变化以及重新部署具有所有新功能的演示C2基础架构。值得注意的是，并…查看全文
自2017年12月起，一个利用社会工程学攻击，向用户推送非常可信的假更新通知的攻击活动开始活跃，称之为FakeUpdates。该攻击活动入侵了大量的web站点，影响主流的CMS平台，包括WordPress，Jo…查看全文
2017年底，FortiGuard Labs团队发现Microsoft Windows JET数据库引擎中存在堆溢出漏洞，并依据Fortinet的披露流程向微软报告。2018年4月10日，Microsoft发布了一个包含此漏洞修复程序的公告…查看全文
本周二，微软和AMD共同发布了针对“Spectre”（幽灵）漏洞的微代码和安全更新程序。漏洞情况“Spectre”（幽灵）和“Meltdown”（熔断）漏洞对处理器（CPU）行业的影响可谓是空前的，Intel…查看全文
一、简介IDA Pro是二进制逆向工程中的标准。它不仅是一个出色的反汇编器和调试器，还可以从Hex-Rays购买额外的许可来扩展更强大的反编译器。然而在反汇编和反编译代码之间切换的能力可以大…查看全文
近日，来自安全公司Bastille的研究人员发现了一种新技术，并将其命名为“SirenJack ”。它是ATI Systems紧急报警系统中存在的一个严重漏洞，攻击者可以利用该漏洞通过无线电频率（RF）远程…查看全文
对于安全研究人员来说，在分析恶意二进制文件时，由于这些文件已经提前进行了反逆向分析的处理，所以最困难的事情就是摸清恶意文件所具有的各种功能。另外，如果这些功能只能由攻击者通过其…查看全文
概述使用机器学习系统我们分析了300万次软件下载，涉及成千上万台连接互联网的机器，由此提供了三部分组成的系列见解。在本系列的第一部分中，我们仔细研究了不受欢迎的软件下载以及它们对…查看全文
最近，我收到了一封来自Netflix的电子邮件，这封邮件试图让我将银行卡信息添加到其他人的Netflix帐户中。文中我展示了这种新型的网络钓鱼骗局，它利用了Gmail的一个不起眼的功能“点（.）无…查看全文
最近，我们开始从内部沙箱的Exploit Checker插件中接收可疑事件。管理模式下在用户地址空间中执行代码的行为不断触发启发式，并将一个可执行文件标记为进一步分析。起初，看起来好像我们发…查看全文
前言趋势科技于上周三（4月4号）宣称，一种新型的MacOS后门程序（目前趋势科技已将其定义为OSX_OCEANLOTUS.D ）正被黑客组织“海莲花”所使用，而其攻击目标是那些安装有Perl语言编程软件的…查看全文
