不久前，我们在为客户进行应用程序安全测试时，发现了一个NTLM凭证转发攻击，挺有意思的，这里给大家分享一下。

SoftNight

· 6小时 前

2,869

0

在本文中，我将使用Kotlin的代码共享特性创建一个iOS和Android应用程序。对于Android，我将使用Kotlin/JVM，而对于iOS，我将使用Kotlin/Native。

xiaohui

7小时 前

2,654

1

白帽研究人员Geocold在网上视频直播了针对区块链的51%攻击，虽然过程很波折，但最终成功证明了这种攻击的难易程度。

ang010ela

· 7小时 前

3,590

5

erbbysam和我最近打算挑战一下HackerOne举办的最新的CTF比赛。本文是我们从开始到结束所采取的过程的记录。

李白

· 7小时 前

2,949

2

大多数网络钓鱼活动，其本质非常简单，并且易于发现。攻击者往往会发送一些看似合法的电子邮件，并在其文本中嵌入恶意链接，或在邮件中添加恶意附件。然而，我们在今年9月监测到的恶意邮件活动却表明，攻击者正在采取更为复杂的网络钓鱼

41yf1sh

· 8小时 前

3,050

0

0x00、业务需求 伴随着公有云大规模在现代商业数字化转型中的应用，上云后针对于底层的数据无法获取，导致传统安全策略无法部署等云安全问题一直困扰的CSO们，从公有云云安全责任共担模型上看，这就需要公有云提供更强有力的底层安全检测

bt0sea

· 8小时 前

3,236

0

IBM Security MSS团队情报分析人员发现恶意行为者利用最新的Drupal漏洞来攻击各种网站以及托管它们的底层基础设施，并利用Shellbot开启后门。

TRex

· 9小时 前

3,316

0

我们发现，Java Usage Tracker中的设计缺陷/弱点可以让黑客创建任意文件，注入攻击者指定的参数并提升本地特权。

鲁班七号

· 2018年10月22日

8,977

0

思科Talos一直在跟踪一个对韩国和日本进行网络攻击的高级威胁组织，该组织有几个不同的名字：Tick，Redbaldknight和Bronze Butler。调查显示Datper，xxmm后门和Emdivi恶意软件系列之间存在共性。

TRex

· 2018年10月22日

8,404

0

Apache一项安全措施的移除导致jQuery file upload软件项目的该项安全措施也被移除，所有fork该软件项目的项目都受到影响。

ang010ela

· 2018年10月22日

10,261

4

白帽研究人员Geocold在网上视频直播了针对区块链的51%攻击，虽然过程很波折，但最终成功证明了这种攻击的难易程度。

ang010ela

· 7小时 前

3,590

5

IBM Security MSS团队情报分析人员发现恶意行为者利用最新的Drupal漏洞来攻击各种网站以及托管它们的底层基础设施，并利用Shellbot开启后门。

TRex

· 9小时 前

3,316

0

在如今这种全民健身的风潮中，健身软件中无疑涵盖着非常丰富且有价值的个人信息，而这一现状也成功吸引了攻击者的目光。

小二郎

2018年10月22日

10,096

0

据了解，W3Techs发布的统计数据表明，目前所有互联网站点中约有78.9％使用PHP。但是在2018年12月31日之后，PHP 5.6.x的安全支持将正式停止，这标志着对之前任何版本的PHP 5.x分支的所有支持将会终止。

Change

2018年10月21日

15,047

0

好像南瓜香料和变黄的树叶一样，数据泄漏也成了秋季的代表主题之一。今年也不例外，Anthem公司、苹果公司以及更令人担忧的五角大楼的信息安全问题在过去几天连续霸占着新闻的头条。

Change

2018年10月20日

20,088

3

什么是恶意流量？恶意流量有什么危害？恶意流量反映了哪些互联网安全趋势？

云鼎实验室

2018年10月19日

22,272

0

10月16日，Oracle发布了针对2018年第3季度的季度关键补丁更新（critical patch update，CPU），该期间公司共修复了301个漏洞。在这301个漏洞中，有45个严重等级为9.8级，有一个甚至是最高级10级。

Change

2018年10月19日

24,040

0

研究人员近期在一个热门的黑客论坛上发现了涉及19个州多达3500万条的选民记录。

Change

2018年10月19日

23,319

11

安全研究人员发现，利用数据中心系统和易受遗留安全问题影响的服务器，可以毫无障碍的访问航空公司用于分析飞机传感器数据的二十多个系统。

Change

2018年10月18日

28,173

0

IBM X-Force事件响应和情报服务（IRIS）发现恶意PowerShell的使用明显呈上升趋势，文中着重强调了威胁行为者在使用PowerShell方面的独特之处，例如作为服务安装的PowerShell脚本。

TRex

· 2018年10月18日

28,777

0

在本文中，我将使用Kotlin的代码共享特性创建一个iOS和Android应用程序。对于Android，我将使用Kotlin/JVM，而对于iOS，我将使用Kotlin/Native。

xiaohui

7小时 前

2,654

1

erbbysam和我最近打算挑战一下HackerOne举办的最新的CTF比赛。本文是我们从开始到结束所采取的过程的记录。

李白

· 7小时 前

2,949

2

大多数网络钓鱼活动，其本质非常简单，并且易于发现。攻击者往往会发送一些看似合法的电子邮件，并在其文本中嵌入恶意链接，或在邮件中添加恶意附件。然而，我们在今年9月监测到的恶意邮件活动却表明，攻击者正在采取更为复杂的网络钓鱼

41yf1sh

· 8小时 前

3,050

0

0x00、业务需求 伴随着公有云大规模在现代商业数字化转型中的应用，上云后针对于底层的数据无法获取，导致传统安全策略无法部署等云安全问题一直困扰的CSO们，从公有云云安全责任共担模型上看，这就需要公有云提供更强有力的底层安全检测

bt0sea

· 8小时 前

3,236

0

在进行物联网安全测试时，必须了解端点和交换数据，以测试目标应用程序、设备和远程服务器。如果目标程序提供一个Android或iPhone应用程序，就可以提取一些URL，如果幸运的话，还可以通过反汇编应用程序或捕获生成的网络流量来提取一些更

luochicun

· 2018年10月22日

9,314

3

Delphi编程语言可以利用Windows API函数来写程序和应用。一些攻击者会故意包含一些默认的库来阻碍静态分析，并且使动态分析过程中看着是合法的。

ang010ela

· 2018年10月21日

14,669

4

Controlled Folder Access是win10中加入的新的勒索软件保护功能，在上周举行的DerbyCon安全会议上，安全研究人员展示了“勒索软件用DLL注入来绕过Controlled Folder Access的勒索软件保护功能”。

ang010ela

· 2018年10月19日

24,488

5

破解密码是一个非常有趣的挑战，Hashcat系列软件是非常强大的开源的密码破译软件，号称世界上最快的密码破解软件。

xiaohui

2018年10月19日

24,029

4

在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。

lucywang

· 2018年10月18日

28,707

3

当用户启动iPhone手机时，iBoot是加载iOS系统的第一个进程。它加载并验证内核是否被苹果正确签名，然后执行。本文将讲述构建iBoot具体方法。

lucywang

· 2018年10月15日

25,073

3

我们发现，Java Usage Tracker中的设计缺陷/弱点可以让黑客创建任意文件，注入攻击者指定的参数并提升本地特权。

鲁班七号

· 2018年10月22日

8,977

0

Apache一项安全措施的移除导致jQuery file upload软件项目的该项安全措施也被移除，所有fork该软件项目的项目都受到影响。

ang010ela

· 2018年10月22日

10,261

4

10月16日，Oracle发布了针对2018年第3季度的季度关键补丁更新（critical patch update，CPU），该期间公司共修复了301个漏洞。在这301个漏洞中，有45个严重等级为9.8级，有一个甚至是最高级10级。

Change

2018年10月19日

24,040

0

巴西安全公司XLabs的创始人巴西研究员Mauricio Corrêa发现了允许大规模DDoS攻击的Oracle漏洞，有230万服务器面临风险。

TRex

· 2018年10月19日

24,006

1

JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或

千里目实验室

2018年10月18日

27,112

0

VPNMentor的安全研究人员发现了基于DOM的XSS漏洞，影响Vinder，Shopify，Western Union和Imgur的6.85亿用户。

TRex

· 2018年10月15日

24,969

1

2018年8月底，Apache Struts团队发布了Apache Struts 2开源开发框架的安全更新，其中修复了一个高危的远程代码执行漏洞（RCE）。这一漏洞的编号为CVE-2018-11776，受漏洞影响的版本范围是2.3-2.3.34、2.5-2.5.16以及不再提供更新支持的早

41yf1sh

· 2018年10月15日

25,053

0

美国政府问责局(GovernmentAccountabilityOffice,GAO)日前发布《武器系统安全报告》，称国防部开发的大多数武器系统存在安全漏洞。

Change

2018年10月12日

31,226

2

为了显示图形，图形加速器需要将OpenGL脚本处理成实际的图形。该过程被称为“着色器编译”（Shader Compilation）。在Intel图形加速器中，这一过程是由igdusc64动态链接库（DLL）来完成的，而这一位置存在漏洞。

41yf1sh

· 2018年10月12日

27,241

0

在本月微软列出的49个CVE中，其中33个是在Windows 10，Edge和相关服务器版本中修复的。另外需要注意的是，Server 2019的更新已于上周推出。

Change

2018年10月12日

30,683

0

思科Talos一直在跟踪一个对韩国和日本进行网络攻击的高级威胁组织，该组织有几个不同的名字：Tick，Redbaldknight和Bronze Butler。调查显示Datper，xxmm后门和Emdivi恶意软件系列之间存在共性。

TRex

· 2018年10月22日

8,404

0

据了解，W3Techs发布的统计数据表明，目前所有互联网站点中约有78.9％使用PHP。但是在2018年12月31日之后，PHP 5.6.x的安全支持将正式停止，这标志着对之前任何版本的PHP 5.x分支的所有支持将会终止。

Change

2018年10月21日

15,047

0

在进行代码审计、渗透测试和漏洞调查时，研究人员经常遇到安装在工业企业操作技术(OT)网络上的个人电脑的合法远程管理工具(remote administration tool,RAT)。在卡巴斯基研究人员调查的一些安全事件中，攻击者经常使用RAT攻击各种工业组

xiaohui

2018年10月20日

19,055

1

10月9日至15日，Yoroi CERT的分析人员发现了几起针对意大利海军和国防工业的攻击。

TRex

· 2018年10月20日

19,471

0

近日，深信服安全团队在国内跟踪到了多起勒索事件，第一时间获取到了相应的病毒样本，确认此样本为GandCrab勒索家族的最新变种GandCrab5.0.3，同样采用RSA+AES加密算法，将系统中的大部分文档文件加密为随机后缀名的文件，然后对用户进行

千里目实验室

2018年10月19日

22,307

0

Mandiant ICS HeathCheck近日汇总了FireEye旗下企业Mandiant所执行的数十项ICS安全健康评估项目(ICS HealthCheck)，并从中收集了大量数据，以确定工业设施中最普遍、危害最大的安全风险。

lucywang

· 2018年10月19日

22,098

2

在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。

lucywang

· 2018年10月18日

28,707

3

如今，无文件攻击已经常态化了。虽然一些攻击和恶意软件家族在其攻击的各个方面都企图实现无文件化，但只有一些功能才能实现无文件化。对于攻击者来说，无文件化只是试图绕过攻击的一种手段，至于是否有文件，都只是表象。

luochicun

· 2018年10月18日

28,652

4

利用iqy文件传播恶意软件是一种新的恶意软件传播方式，本文就其原理和过程进行分析。

ang010ela

· 2018年10月17日

31,856

4

RiskIQ 披露了针对Shopper Approved（一个在数千个电子商务网站集成的客户评级插件）的大规模Magecart攻击。

TRex

· 2018年10月17日

30,943

0

今天，我发布了SharpSploit，这是我过去几个月以来一直在用C#开发的一系列攻击工具中的第一个。SharpSploit是一个用C#编写的.NET框架漏洞后期利用库，目的是为了突出.NET的攻击面，并使red teamers更容易的使用和攻击.NET框架。

丝绸之路

2018年10月21日

15,388

5

好像南瓜香料和变黄的树叶一样，数据泄漏也成了秋季的代表主题之一。今年也不例外，Anthem公司、苹果公司以及更令人担忧的五角大楼的信息安全问题在过去几天连续霸占着新闻的头条。

Change

2018年10月20日

20,088

3

在本篇文章中，我们会探索如何使用powershell来操作模块。这对我们来说是学习PowerShell的一个非常有趣和重要的部分，因为它在许多任务和操作的自动化方面将会为我们提供许多帮助。

SoftNight

· 2018年10月08日

35,116

5

最近，我们花了一些时间研究如何进一步武器化Web应用程序漏洞以获取对网络的访问，方法是利用Windows在某些情况下可能在对凭据发起质询时使用NTLM哈希响应的事实。

李白

· 2018年07月19日

116,065

2

几个月前，CERT/CC的Will Dormann发表了一篇博文 ，描述了一种技术，即对手可能会滥用Microsoft Outlook和OLE对象，这是微软Windows早期的一个特性，迫使操作系统泄漏Net-NTLM哈希。

李白

· 2018年07月17日

140,693

0

以前，我在博客中介绍了一种DCOM横向移动的技术，该技术​利用了Windows 2008/2012主机上的注册表类标识符（CLSID）子键值中引用的不存在的丢失文件。在看到该技术的影响后，COM和键值路径劫持的整个概念对我来说变得更加迷人。因此，我决

李白

· 2018年07月16日

119,273

4

在本文中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境 。

fanyeee

· 2018年07月13日

112,410

5

在这篇文章中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境。

fanyeee

· 2018年07月12日

49,371

4

​Domain fronting是一种新的渗透测试技术，可以混淆HTTP（S）流量的预期目标。这使得攻击者可以通过用“可信”域掩盖预期目的的来规避安全控制。在这篇博文中，我将设置AWS的CloudFront CDN服务来屏蔽到达我的Empire TeamServer的路径。

李白

· 2018年07月11日

127,084

5

本系列博客文章介绍了有关执行弹性方法的更具技术性和规范性的策略指导。在这篇文章中，我们将展示如何使用Neo4j的Cypher查询语言和BloodHound接口组合生成分析和执行攻击路径分析的技术细节。

丝绸之路

2018年07月06日

108,380

6

如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令。这个操作其实是有一定风险的。

SoftNight

· 2018年10月16日

29,880

0

美国政府问责局(GovernmentAccountabilityOffice,GAO)日前发布《武器系统安全报告》，称国防部开发的大多数武器系统存在安全漏洞。

Change

2018年10月12日

31,226

2

腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。

云鼎实验室

2018年10月10日

33,363

3

近日，深信服安全团队追踪到一新型的挖矿病毒，该病毒与普通挖矿病毒有很大差异，普通挖矿没有特殊防护，而该病毒采用了驱动进行防护，十分罕见。

千里目实验室

2018年09月26日

37,725

9

​Redis是一种开源的，内存中的数据结构存储系统，可用作数据库，消息代理或缓存。由于它是在在受信任的环境中访问，因此不应在Internet上公开。但是，一些Redis服务绑定到公共接口，甚至没有密码身份验证保护。

SoftNight

· 2018年09月26日

34,458

2

卡巴斯基的安全专家观察到LuckyMouse APT（又名Emissary Panda，APT27和Threat Group 3390）在最近的攻击中使用了具有合法数字签名的32位和64位网络过滤驱动程序NDISProxy。

TRex

· 2018年09月19日

38,753

1

POS和信用卡诈骗的恶意软件家族经常会出现，而只有一部分会被发现。RtPOS就是新发现的恶意软件家族。

ang010ela

· 2018年09月18日

37,875

4

日前，火绒安全团队发出警报，火绒工程师截获下载器病毒Apametheus，该病毒入侵电脑后会下载多个病毒模块，病毒模块运行后，将盗取steam账号，同时劫持用户QQ临时登录权限，强行添加QQ好友、转发空间，散播违法信息。

腾讯防水墙

2018年09月14日

18,882

0

随着我们本系列文章的逐步深入，我们便会更加明白powershell的强大之处，本文我们就来讲解一些powershell的函数和脚本。

SoftNight

· 2018年09月11日

11,275

0

卡巴斯基发现了名为BusyGasper的Android恶意软件，它并不复杂，但拥有一些不同寻常的功能。

TRex

· 2018年09月11日

7,731

0