《2018网络安全人才发展白皮书》由中国信息安全测评中心、安恒信息、猎聘网联合发布。

昵称不好记

· 5小时 前

2,553

0

近日，深信服安全团队追踪到一新型的挖矿病毒，该病毒与普通挖矿病毒有很大差异，普通挖矿没有特殊防护，而该病毒采用了驱动进行防护，十分罕见。

千里目实验室

7小时 前

3,508

4

起初，我试图在Uber的子域名上，寻找一些开放式重定向漏洞。尽管我知道，Uber他们没有将开放式重定向问题作为漏洞看待，但我认为，如果存在这一问题，可以与其他漏洞相结合，从而实现帐户越权登陆或者其他漏洞利用方式。

41yf1sh

· 10小时 前

3,135

0

​Redis是一种开源的，内存中的数据结构存储系统，可用作数据库，消息代理或缓存。由于它是在在受信任的环境中访问，因此不应在Internet上公开。但是，一些Redis服务绑定到公共接口，甚至没有密码身份验证保护。

SoftNight

· 11小时 前

3,952

0

9月18日，在Trend Micro研究人员发布分析UAF漏洞CVE-2018-8373的文章后一个月，发现了利用该漏洞的在野利用脚本。微软已于8月份修复了该漏洞，且该漏洞利用在升级的IE版本中不可用。

ang010ela

· 11小时 前

4,420

1

2018年可以说是态势感知产品爆发增长的一年，从以前的SIEM、SOC，到现在的态势感知，产品的形态和功能有着质的飞跃，但是现在还面临着很多基础的问题。这时候引入流计算的概念，想必可以提高态势感知的数据处理能力。

bt0sea

· 11小时 前

4,993

2

虽然如今越狱已经变得越来越没有必要，但是越狱之后还是能实现各种强大的功能的，有兴趣的朋友可以读一读这篇文章。

lucywang

· 12小时 前

3,903

4

FortiGuard SE团队发现了一个声称来自美国国税局（IRS）的特殊的网络钓鱼活动，用于欺骗不知情的人主动透露个人身份信息。

TRex

· 2018年09月26日

4,507

0

VLAN，即虚拟局域网，用于物理网络的共享，通过创建虚拟的网段从而实现特定组的划分。

41yf1sh

· 2018年09月25日

9,432

0

在前面的几篇文章中我们讲了Android的基本架构，渗透测试工具和ADB，本篇文章将继续为大家解读安卓应用程序渗透测试。

SoftNight

· 2018年09月25日

9,847

0

《2018网络安全人才发展白皮书》由中国信息安全测评中心、安恒信息、猎聘网联合发布。

昵称不好记

· 5小时 前

2,553

0

FortiGuard SE团队发现了一个声称来自美国国税局（IRS）的特殊的网络钓鱼活动，用于欺骗不知情的人主动透露个人身份信息。

TRex

· 2018年09月26日

4,507

0

近日，Akamai发布了《互联网现状/安全—撞库攻击》报告，对最新僵尸网络策略和趋势进行了研究，报告还分析了撞库攻击数量不断攀升的原因。

ang010ela

· 2018年09月25日

10,853

1

9月18日，阿里安全潘多拉实验室便在苹果发布iOS 12系统数小时后，宣布实现完美越狱。

阿里聚安全

2018年09月21日

29,111

0

本报告版权属于威胁猎人（深圳永安在线科技有限公司），并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：威胁猎人（深圳永安在线科技有限公司）”。违反上述声明者，将追究其相关法律责任。

威胁猎人

2018年09月19日

4,451

0

「数字经济」时代最重要的两个关键词是「节约成本」和「提高效能」，也就是我们常说的「提质增效」

昵称不好记

· 2018年09月18日

24,790

0

威胁猎人的定位是以情报能力驱动业务安全，为互联网企业提供整体业务安全解决方案的公司。新一轮融资后，我们将发布公司未来战略规划，在行业内重新建立新的商业模式。

威胁猎人

2018年09月17日

33,251

61

9月6日，英国航空公司(British Airways)宣布，其客户数据遭黑客入侵。在接受BBC采访时，该公司指出，大约38万名顾客可能受到了影响，被盗信息包括个人信息和支付信息，但不包括护照信息。

Change

2018年09月16日

27,642

14

研究人员Check Point发现一起2016年开始的监控活动，攻击目标为伊朗，攻击者的身份还不能确定，但研究人员推测这是一起来自伊朗政府的监控活动。

ang010ela

· 2018年09月15日

22,850

2

IFAA 已然开启全新里程。

昵称不好记

· 2018年09月14日

28,678

5

2018年可以说是态势感知产品爆发增长的一年，从以前的SIEM、SOC，到现在的态势感知，产品的形态和功能有着质的飞跃，但是现在还面临着很多基础的问题。这时候引入流计算的概念，想必可以提高态势感知的数据处理能力。

bt0sea

· 11小时 前

4,993

2

本文将介绍一个完整的GIF(GraphicsInterChangeFormat)解码器，使用了LZW（Lempel-Ziv-Welch Encoding，串标压缩算法）解压缩器。

Change

2018年09月24日

16,111

1

​获得用户的真实原始IP是攻击者梦寐以求的梦想，利用真实IP，攻击者发起的攻击才更有针对性和效率。而如何寻找隐藏在CloudFlare或TOR背后的真实原始IP，对攻击者来说是个不小的挑战。

luochicun

· 2018年09月22日

27,264

9

本文介绍了Python编程如何用于实现可执行文件（PE）的分析，比如，脚本可以使你快速解析单个文件并提取其关键特征，或者在多个文件之间进行活动，以帮助确定它们运行的优先级。

lucywang

· 2018年09月21日

30,834

1

在研究过程中，我们以这一.NET恶意软件Dropper为例，详细讲解了逆向工程的方法及所需要的工具，并发现了该恶意软件的一个重要特性。

41yf1sh

· 2018年09月20日

35,879

27

如果你使用Kodi媒体播放器，那么你可能注意到，最近该播放器因为版权问题关闭了荷兰的第三方组件库XvBMC。

41yf1sh

· 2018年09月19日

39,478

190

本文对Juicy Potato进行测试，总结使用方法，同RottenPotatoNG进行比较，分析原理，找到限制条件和防御思路。

3gstudent

2018年09月18日

40,147

47

FireEye表示，最近APT 10针对日本媒体界发起的攻击揭示其使用了更新的策略、技术和程序（TTP）。

TRex

· 2018年09月18日

36,673

12

本次我们的实战靶机是poison，来自hackthebox渗透测试实验室，这个实验室有很多靶机，可以帮助大家提高渗透测试和黑盒测试技能。

SoftNight

· 2018年09月17日

35,070

27

劫持端口445以执行中继攻击或哈希捕获攻击一直是一个反复出现的话题。当你使用meterpreter感染目标时，如何在端口445上侦听？几个星期前，这个话题再次浮出水面，而这是一个已经解决的问题，并且拥有随时可用的工具，但很多人都不知道该

鲁班七号

· 2018年09月17日

29,999

10

起初，我试图在Uber的子域名上，寻找一些开放式重定向漏洞。尽管我知道，Uber他们没有将开放式重定向问题作为漏洞看待，但我认为，如果存在这一问题，可以与其他漏洞相结合，从而实现帐户越权登陆或者其他漏洞利用方式。

41yf1sh

· 10小时 前

3,135

0

​Redis是一种开源的，内存中的数据结构存储系统，可用作数据库，消息代理或缓存。由于它是在在受信任的环境中访问，因此不应在Internet上公开。但是，一些Redis服务绑定到公共接口，甚至没有密码身份验证保护。

SoftNight

· 11小时 前

3,952

0

9月18日，在Trend Micro研究人员发布分析UAF漏洞CVE-2018-8373的文章后一个月，发现了利用该漏洞的在野利用脚本。微软已于8月份修复了该漏洞，且该漏洞利用在升级的IE版本中不可用。

ang010ela

· 11小时 前

4,420

1

VLAN，即虚拟局域网，用于物理网络的共享，通过创建虚拟的网段从而实现特定组的划分。

41yf1sh

· 2018年09月25日

9,432

0

趋势科技的Zero Day Initiative披露了Microsoft Windows Jet数据库引擎中的0 day漏洞，尽管目前Microsoft还没有提供安全更新。

TRex

· 2018年09月25日

9,513

0

背景 通过本地文件包含（Local File Inclusion）攻击，攻击者可以对服务器进行欺骗，使其共享不公开的文件，而不公开的文件中可能会包含网站的配置、日志和源代码文件。甚至有时该漏洞会导致远程代码执行。因此，LFI攻击被认为具有较高的

41yf1sh

· 2018年09月24日

13,326

0

研究人员发现西数MyCloud network-attached storage（网络存储器，NAS）设备存在漏洞，攻击者利用该漏洞可以绕过认证机制，并以管理员权限控制设备。该漏洞被发现已经有1年半时间，但至今仍未修复。

ang010ela

· 2018年09月23日

19,565

1

我们发现，在ZDI漏洞项目中提交的漏洞中，最常见的就是影响PDF文档的漏洞，而在这些漏洞中，大多数都涉及到Adobe Reader。因此，我们挑选了这些Adobe Reader中最有代表性的漏洞，进行详细地分析。

41yf1sh

· 2018年09月22日

26,677

3

2018年8月15日，趋势科技披露了他们发现的一起浏览器漏洞攻击事件。在检测到的攻击流量中，攻击者使用了cve-2018-8373这个漏洞来攻击IE浏览器，访问存在该漏洞的页面可能导致远程代码执行。

千里目实验室

2018年09月21日

29,014

0

Tenable研究人员发现一个名为Peekaboo的重要漏洞，攻击者利用该漏洞可以在用于视频监控系统的IoT网络摄像机执行任意代码，也就是说攻击者可以远程查看监控视频流并修改监控记录。

ang010ela

· 2018年09月21日

711,068

3

思科Talos团队曾经发过两篇文章，都是关于恶意移动设备管理平台如何将伪装的应用程序加载到智能手机上的，我们对攻击者的方法有了更深入的了解。本文将为大家解析攻击者如何使用常见的MDM功能对iOS设备发起攻击的。

luochicun

· 2018年09月21日

29,292

6

“绿斑”组织的攻击以互联网暴露目标和资产为攻击入口，采用社工邮件结合漏洞进行攻击，其活跃周期可能长达十年以上。

安天

2018年09月21日

29,424

0

“深网”也称为“隐形网络”，这个术语指的是大量底层内容的存储库，比如普通网络爬虫无法爬取到的在线数据库文档。

SoftNight

· 2018年09月21日

50,516

0

为了应对日益复杂的安全问题，微软采用了各种技术、服务、集成、应用程序和配置。虽然这样做的效果很好，但与此同时，却产生了另外一个问题，即管理越来越复杂和精细，而管理上稍有不慎，就有可能发生各种连锁后果。

lucywang

· 2018年09月20日

31,959

1

毫于疑问，许多攻击者目前已经掌握了多种破解密码的专业知识，其中破解流行密码的字典攻击变得越来越有攻击力。因此，美国国家标准与技术研究院建议为Active Directory配置密码黑名单，以阻止此类攻击。

lucywang

· 2018年09月19日

35,042

2

近年来，网络犯罪分子和攻击者在攻击活动中使用Malware-as-a-Service（恶意软件即服务，MaaS）。近日，Check Point Research发现一款俄语系团队The Lucy Gang开发的MaaS产品Black Rose Lucy，本文就Black Rose Lucy进行分析。

ang010ela

· 2018年09月17日

24,132

6

IBM X-Force捕获了780,000封电子邮件，这些电子邮件是在5月下旬到7月中旬之间携带武器化IQY文件。

TRex

· 2018年09月13日

14,164

7

近日，安全公司CheckPoint在一份报告中，介绍了一种新型的勒索软件——Ryuk，根据分析，该勒索软件背后的团队已经在短短两周内获得了价值超过64万美元的比特币。

luochicun

· 2018年09月13日

14,717

10

Unit 42研究人员发现知名IoT僵尸网络Mirai 和Gafgyt的新变种，变种会攻击Apache Struts、SonicWall等企业级设备。

ang010ela

· 2018年09月12日

11,095

4

广告医生是一个非常流行的应用程序，它会偷偷地窃取你的浏览记录。

Change

2018年09月12日

16,881

4

最近，我们花了一些时间研究如何进一步武器化Web应用程序漏洞以获取对网络的访问，方法是利用Windows在某些情况下可能在对凭据发起质询时使用NTLM哈希响应的事实。

李白

· 2018年07月19日

113,334

2

几个月前，CERT/CC的Will Dormann发表了一篇博文 ，描述了一种技术，即对手可能会滥用Microsoft Outlook和OLE对象，这是微软Windows早期的一个特性，迫使操作系统泄漏Net-NTLM哈希。

李白

· 2018年07月17日

138,173

0

以前，我在博客中介绍了一种DCOM横向移动的技术，该技术​利用了Windows 2008/2012主机上的注册表类标识符（CLSID）子键值中引用的不存在的丢失文件。在看到该技术的影响后，COM和键值路径劫持的整个概念对我来说变得更加迷人。因此，我决

李白

· 2018年07月16日

115,612

4

在本文中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境 。

fanyeee

· 2018年07月13日

109,471

5

在这篇文章中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境。

fanyeee

· 2018年07月12日

46,441

4

​Domain fronting是一种新的渗透测试技术，可以混淆HTTP（S）流量的预期目标。这使得攻击者可以通过用“可信”域掩盖预期目的的来规避安全控制。在这篇博文中，我将设置AWS的CloudFront CDN服务来屏蔽到达我的Empire TeamServer的路径。

李白

· 2018年07月11日

124,571

5

本系列博客文章介绍了有关执行弹性方法的更具技术性和规范性的策略指导。在这篇文章中，我们将展示如何使用Neo4j的Cypher查询语言和BloodHound接口组合生成分析和执行攻击路径分析的技术细节。

丝绸之路

2018年07月06日

105,753

6

无文件攻击特别危险,因为没有可识别的恶意软件文件或可以位于硬盘驱动器上的恶意工具。 但是,我们有一些技术可以检测它们。

bt0sea

· 2018年07月05日

161,092

6

这篇文章讨论了一种日常渗透测试中备用的DCOM渗透过程目标发现和有效载荷执行的方法。主要依据是找到DCOM注册表键/值，该键指向一台 “远程”计算机上的一个不存在的二进制文件的路径。

丝绸之路

2018年06月25日

118,790

2

这篇文章，主要讲述了使用WMI如何执行命令及解决WMI执行命令回显的问题。

愣娃

· 2018年05月25日

89,826

5

近日，深信服安全团队追踪到一新型的挖矿病毒，该病毒与普通挖矿病毒有很大差异，普通挖矿没有特殊防护，而该病毒采用了驱动进行防护，十分罕见。

千里目实验室

7小时 前

3,508

4

​Redis是一种开源的，内存中的数据结构存储系统，可用作数据库，消息代理或缓存。由于它是在在受信任的环境中访问，因此不应在Internet上公开。但是，一些Redis服务绑定到公共接口，甚至没有密码身份验证保护。

SoftNight

· 11小时 前

3,952

0

卡巴斯基的安全专家观察到LuckyMouse APT（又名Emissary Panda，APT27和Threat Group 3390）在最近的攻击中使用了具有合法数字签名的32位和64位网络过滤驱动程序NDISProxy。

TRex

· 2018年09月19日

35,678

1

POS和信用卡诈骗的恶意软件家族经常会出现，而只有一部分会被发现。RtPOS就是新发现的恶意软件家族。

ang010ela

· 2018年09月18日

35,652

4

日前，火绒安全团队发出警报，火绒工程师截获下载器病毒Apametheus，该病毒入侵电脑后会下载多个病毒模块，病毒模块运行后，将盗取steam账号，同时劫持用户QQ临时登录权限，强行添加QQ好友、转发空间，散播违法信息。

腾讯防水墙

2018年09月14日

16,929

0

随着我们本系列文章的逐步深入，我们便会更加明白powershell的强大之处，本文我们就来讲解一些powershell的函数和脚本。

SoftNight

· 2018年09月11日

7,901

0

卡巴斯基发现了名为BusyGasper的Android恶意软件，它并不复杂，但拥有一些不同寻常的功能。

TRex

· 2018年09月11日

4,932

0

为了控制你的电脑，恶意软件与恶意软件之间正在产生激烈的战斗。

Change

2018年09月06日

5,008

0

在上一篇文章中，我们简单介绍了TrustZone，这是第二篇文章，我们将从更具技术含量的层面上来剖析TrustZone暴露给攻击者的攻击面，还有在TrustZone不同的权限下获取代码执行将会带来什么后果。

SoftNight

· 2018年09月05日

6,494

1

近期出现一个新型的挖矿病毒，此挖矿病毒构造复杂，善于伪装，像影子般依附到系统环境。目前该病毒已挖得3350个门罗币，获利约合人民币268万人民币，但令人惊讶的是，目前仍然未被发现。

千里目实验室

2018年09月04日

13,958

6