背景 通过本地文件包含（Local File Inclusion）攻击，攻击者可以对服务器进行欺骗，使其共享不公开的文件，而不公开的文件中可能会包含网站的配置、日志和源代码文件。甚至有时该漏洞会导致远程代码执行。因此，LFI攻击被认为具有较高的

41yf1sh

· 12小时 前

3,934

0

本文将介绍一个完整的GIF(GraphicsInterChangeFormat)解码器，使用了LZW（Lempel-Ziv-Welch Encoding，串标压缩算法）解压缩器。

Change

2018年09月24日

6,267

1

在前面的几篇文章中我们讲了Android的基本架构，渗透测试工具和ADB，本篇文章将讲述Android应用程序渗透测试如何入门。

SoftNight

· 2018年09月23日

10,851

0

研究人员发现西数MyCloud network-attached storage（网络存储器，NAS）设备存在漏洞，攻击者利用该漏洞可以绕过认证机制，并以管理员权限控制设备。该漏洞被发现已经有1年半时间，但至今仍未修复。

ang010ela

· 2018年09月23日

11,357

1

​获得用户的真实原始IP是攻击者梦寐以求的梦想，利用真实IP，攻击者发起的攻击才更有针对性和效率。而如何寻找隐藏在CloudFlare或TOR背后的真实原始IP，对攻击者来说是个不小的挑战。

luochicun

· 2018年09月22日

17,485

9

我们发现，在ZDI漏洞项目中提交的漏洞中，最常见的就是影响PDF文档的漏洞，而在这些漏洞中，大多数都涉及到Adobe Reader。因此，我们挑选了这些Adobe Reader中最有代表性的漏洞，进行详细地分析。

41yf1sh

· 2018年09月22日

15,487

0

9月18日，阿里安全潘多拉实验室便在苹果发布iOS 12系统数小时后，宣布实现完美越狱。

阿里聚安全

2018年09月21日

20,941

0

思科Talos团队曾经发过两篇文章，都是关于恶意移动设备管理平台如何将伪装的应用程序加载到智能手机上的，我们对攻击者的方法有了更深入的了解。本文将为大家解析攻击者如何使用常见的MDM功能对iOS设备发起攻击的。

luochicun

· 2018年09月21日

21,130

6

Unit42安全研究团队发现了一款针对Linux和Microsoft Windows服务器的新型恶意样本，Xbash拥有勒索软件和核心功能，同时它还具备自我传播的功能。

千里目实验室

2018年09月21日

21,035

0

本文介绍了Python编程如何用于实现可执行文件（PE）的分析，比如，脚本可以使你快速解析单个文件并提取其关键特征，或者在多个文件之间进行活动，以帮助确定它们运行的优先级。

lucywang

· 2018年09月21日

22,003

1

9月18日，阿里安全潘多拉实验室便在苹果发布iOS 12系统数小时后，宣布实现完美越狱。

阿里聚安全

2018年09月21日

20,941

0

「数字经济」时代最重要的两个关键词是「节约成本」和「提高效能」，也就是我们常说的「提质增效」

昵称不好记

· 2018年09月18日

21,261

0

威胁猎人的定位是以情报能力驱动业务安全，为互联网企业提供整体业务安全解决方案的公司。新一轮融资后，我们将发布公司未来战略规划，在行业内重新建立新的商业模式。

威胁猎人

2018年09月17日

32,710

61

9月6日，英国航空公司(British Airways)宣布，其客户数据遭黑客入侵。在接受BBC采访时，该公司指出，大约38万名顾客可能受到了影响，被盗信息包括个人信息和支付信息，但不包括护照信息。

Change

2018年09月16日

27,176

14

研究人员Check Point发现一起2016年开始的监控活动，攻击目标为伊朗，攻击者的身份还不能确定，但研究人员推测这是一起来自伊朗政府的监控活动。

ang010ela

· 2018年09月15日

22,309

2

IFAA 已然开启全新里程。

昵称不好记

· 2018年09月14日

27,568

5

随着比特币、区块链为更多人熟知，公钥、密钥也成为被广泛谈论的关键词，如何让加密技术走进互联网用户的日常......这便是Keybase应运而生的前因。它希望使加密变得更简单，进而鼓励大众使用。

小二郎

2018年09月14日

18,931

6

在上篇文章中我们简单的了解了广告医生是如何窃取浏览器数据的，本篇文章将更加深入的了解其带来的影响。

Change

2018年09月13日

14,555

3

近日，研究人员在一个配置错误的服务器上发现了存储有超过200GB数据的数据库。据悉，该服务器处于完全无防御的状态，且面向公众开放，任何人都能够公开查询和访问其数据。

小二郎

2018年09月13日

15,894

4

苹果公司刚刚在前两天宣布了一个有关执法机构取证的全新计划，该计划里面明确提到，将在今年年底之前推出一个专供执法人员提交取证数据申请的网站，以便执法机构可以以规范的流程、透明的方式以及更轻松和快捷的方式从苹果公司获取相应数

luochicun

· 2018年09月12日

10,163

2

本文将介绍一个完整的GIF(GraphicsInterChangeFormat)解码器，使用了LZW（Lempel-Ziv-Welch Encoding，串标压缩算法）解压缩器。

Change

2018年09月24日

6,267

1

​获得用户的真实原始IP是攻击者梦寐以求的梦想，利用真实IP，攻击者发起的攻击才更有针对性和效率。而如何寻找隐藏在CloudFlare或TOR背后的真实原始IP，对攻击者来说是个不小的挑战。

luochicun

· 2018年09月22日

17,485

9

本文介绍了Python编程如何用于实现可执行文件（PE）的分析，比如，脚本可以使你快速解析单个文件并提取其关键特征，或者在多个文件之间进行活动，以帮助确定它们运行的优先级。

lucywang

· 2018年09月21日

22,003

1

在研究过程中，我们以这一.NET恶意软件Dropper为例，详细讲解了逆向工程的方法及所需要的工具，并发现了该恶意软件的一个重要特性。

41yf1sh

· 2018年09月20日

27,956

27

如果你使用Kodi媒体播放器，那么你可能注意到，最近该播放器因为版权问题关闭了荷兰的第三方组件库XvBMC。

41yf1sh

· 2018年09月19日

33,013

190

本文对Juicy Potato进行测试，总结使用方法，同RottenPotatoNG进行比较，分析原理，找到限制条件和防御思路。

3gstudent

2018年09月18日

37,690

47

FireEye表示，最近APT 10针对日本媒体界发起的攻击揭示其使用了更新的策略、技术和程序（TTP）。

TRex

· 2018年09月18日

35,538

12

本次我们的实战靶机是poison，来自hackthebox渗透测试实验室，这个实验室有很多靶机，可以帮助大家提高渗透测试和黑盒测试技能。

SoftNight

· 2018年09月17日

34,204

27

劫持端口445以执行中继攻击或哈希捕获攻击一直是一个反复出现的话题。当你使用meterpreter感染目标时，如何在端口445上侦听？几个星期前，这个话题再次浮出水面，而这是一个已经解决的问题，并且拥有随时可用的工具，但很多人都不知道该

鲁班七号

· 2018年09月17日

29,301

10

在之前的文章分别介绍了从admin权限切换到system权限和TrustedInstaller权限的方法，其中的主要方法是利用token切换权限。那么，普通用户(或者LocalService用户)的特殊Token有哪些可利用方法呢？能否提权？如何判断？

3gstudent

2018年09月16日

85,347

15

背景 通过本地文件包含（Local File Inclusion）攻击，攻击者可以对服务器进行欺骗，使其共享不公开的文件，而不公开的文件中可能会包含网站的配置、日志和源代码文件。甚至有时该漏洞会导致远程代码执行。因此，LFI攻击被认为具有较高的

41yf1sh

· 12小时 前

3,934

0

研究人员发现西数MyCloud network-attached storage（网络存储器，NAS）设备存在漏洞，攻击者利用该漏洞可以绕过认证机制，并以管理员权限控制设备。该漏洞被发现已经有1年半时间，但至今仍未修复。

ang010ela

· 2018年09月23日

11,357

1

我们发现，在ZDI漏洞项目中提交的漏洞中，最常见的就是影响PDF文档的漏洞，而在这些漏洞中，大多数都涉及到Adobe Reader。因此，我们挑选了这些Adobe Reader中最有代表性的漏洞，进行详细地分析。

41yf1sh

· 2018年09月22日

15,487

0

2018年8月15日，趋势科技披露了他们发现的一起浏览器漏洞攻击事件。在检测到的攻击流量中，攻击者使用了cve-2018-8373这个漏洞来攻击IE浏览器，访问存在该漏洞的页面可能导致远程代码执行。

千里目实验室

2018年09月21日

20,620

0

Tenable研究人员发现一个名为Peekaboo的重要漏洞，攻击者利用该漏洞可以在用于视频监控系统的IoT网络摄像机执行任意代码，也就是说攻击者可以远程查看监控视频流并修改监控记录。

ang010ela

· 2018年09月21日

21,595

3

Firefox Accounts API服务器对unicode字符的一些错误处理可能允许攻击者向其后端数据存储发出任意请求。这就会引起一个漏洞：HTTP请求路径中的unicode字符损坏。

xiaohui

2018年09月20日

28,725

1

本文将讲述如何通过Chrome的漏洞，来滥用即时支付应用。

fanyeee

· 2018年09月19日

30,451

10

本文主要描述了针对Android设备如何成功实现此类攻击，我们选用了Pixel 2设备进行测试。

41yf1sh

· 2018年09月18日

35,279

0

Alpine是一款面向安全应用的轻量级Linux发行版本，常作为Docker镜像使用。在研究过程中，我们发现了Alpine Linux默认包管理器APK的一些漏洞。该漏洞允许网络中间人（或恶意包镜像）在用户的机器上实现任意代码执行。

41yf1sh

· 2018年09月17日

26,090

0

在2018年6月开展的Facebook漏洞悬赏项目中，有研究人员发现Facebook安卓应用程序中使用的webview组件存在漏洞。该漏洞允许攻击者只需点击一个链接即可在Android应用程序中执行任意javascript。

xiaohui

2018年09月17日

20,952

6

思科Talos团队曾经发过两篇文章，都是关于恶意移动设备管理平台如何将伪装的应用程序加载到智能手机上的，我们对攻击者的方法有了更深入的了解。本文将为大家解析攻击者如何使用常见的MDM功能对iOS设备发起攻击的。

luochicun

· 2018年09月21日

21,130

6

“绿斑”组织的攻击以互联网暴露目标和资产为攻击入口，采用社工邮件结合漏洞进行攻击，其活跃周期可能长达十年以上。

安天

2018年09月21日

21,068

0

“深网”也称为“隐形网络”，这个术语指的是大量底层内容的存储库，比如普通网络爬虫无法爬取到的在线数据库文档。

SoftNight

· 2018年09月21日

21,561

0

为了应对日益复杂的安全问题，微软采用了各种技术、服务、集成、应用程序和配置。虽然这样做的效果很好，但与此同时，却产生了另外一个问题，即管理越来越复杂和精细，而管理上稍有不慎，就有可能发生各种连锁后果。

lucywang

· 2018年09月20日

25,078

1

毫于疑问，许多攻击者目前已经掌握了多种破解密码的专业知识，其中破解流行密码的字典攻击变得越来越有攻击力。因此，美国国家标准与技术研究院建议为Active Directory配置密码黑名单，以阻止此类攻击。

lucywang

· 2018年09月19日

29,240

2

近年来，网络犯罪分子和攻击者在攻击活动中使用Malware-as-a-Service（恶意软件即服务，MaaS）。近日，Check Point Research发现一款俄语系团队The Lucy Gang开发的MaaS产品Black Rose Lucy，本文就Black Rose Lucy进行分析。

ang010ela

· 2018年09月17日

23,699

6

IBM X-Force捕获了780,000封电子邮件，这些电子邮件是在5月下旬到7月中旬之间携带武器化IQY文件。

TRex

· 2018年09月13日

13,918

7

近日，安全公司CheckPoint在一份报告中，介绍了一种新型的勒索软件——Ryuk，根据分析，该勒索软件背后的团队已经在短短两周内获得了价值超过64万美元的比特币。

luochicun

· 2018年09月13日

14,449

10

Unit 42研究人员发现知名IoT僵尸网络Mirai 和Gafgyt的新变种，变种会攻击Apache Struts、SonicWall等企业级设备。

ang010ela

· 2018年09月12日

10,237

4

广告医生是一个非常流行的应用程序，它会偷偷地窃取你的浏览记录。

Change

2018年09月12日

16,679

4

最近，我们花了一些时间研究如何进一步武器化Web应用程序漏洞以获取对网络的访问，方法是利用Windows在某些情况下可能在对凭据发起质询时使用NTLM哈希响应的事实。

李白

· 2018年07月19日

113,099

2

几个月前，CERT/CC的Will Dormann发表了一篇博文 ，描述了一种技术，即对手可能会滥用Microsoft Outlook和OLE对象，这是微软Windows早期的一个特性，迫使操作系统泄漏Net-NTLM哈希。

李白

· 2018年07月17日

137,968

0

以前，我在博客中介绍了一种DCOM横向移动的技术，该技术​利用了Windows 2008/2012主机上的注册表类标识符（CLSID）子键值中引用的不存在的丢失文件。在看到该技术的影响后，COM和键值路径劫持的整个概念对我来说变得更加迷人。因此，我决

李白

· 2018年07月16日

115,484

4

在本文中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境 。

fanyeee

· 2018年07月13日

109,320

5

在这篇文章中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境。

fanyeee

· 2018年07月12日

46,250

4

​Domain fronting是一种新的渗透测试技术，可以混淆HTTP（S）流量的预期目标。这使得攻击者可以通过用“可信”域掩盖预期目的的来规避安全控制。在这篇博文中，我将设置AWS的CloudFront CDN服务来屏蔽到达我的Empire TeamServer的路径。

李白

· 2018年07月11日

124,370

5

本系列博客文章介绍了有关执行弹性方法的更具技术性和规范性的策略指导。在这篇文章中，我们将展示如何使用Neo4j的Cypher查询语言和BloodHound接口组合生成分析和执行攻击路径分析的技术细节。

丝绸之路

2018年07月06日

105,518

6

无文件攻击特别危险,因为没有可识别的恶意软件文件或可以位于硬盘驱动器上的恶意工具。 但是,我们有一些技术可以检测它们。

bt0sea

· 2018年07月05日

160,960

6

这篇文章讨论了一种日常渗透测试中备用的DCOM渗透过程目标发现和有效载荷执行的方法。主要依据是找到DCOM注册表键/值，该键指向一台 “远程”计算机上的一个不存在的二进制文件的路径。

丝绸之路

2018年06月25日

118,593

2

这篇文章，主要讲述了使用WMI如何执行命令及解决WMI执行命令回显的问题。

愣娃

· 2018年05月25日

89,399

5

卡巴斯基的安全专家观察到LuckyMouse APT（又名Emissary Panda，APT27和Threat Group 3390）在最近的攻击中使用了具有合法数字签名的32位和64位网络过滤驱动程序NDISProxy。

TRex

· 2018年09月19日

30,222

1

POS和信用卡诈骗的恶意软件家族经常会出现，而只有一部分会被发现。RtPOS就是新发现的恶意软件家族。

ang010ela

· 2018年09月18日

34,670

4

日前，火绒安全团队发出警报，火绒工程师截获下载器病毒Apametheus，该病毒入侵电脑后会下载多个病毒模块，病毒模块运行后，将盗取steam账号，同时劫持用户QQ临时登录权限，强行添加QQ好友、转发空间，散播违法信息。

腾讯防水墙

2018年09月14日

16,708

0

随着我们本系列文章的逐步深入，我们便会更加明白powershell的强大之处，本文我们就来讲解一些powershell的函数和脚本。

SoftNight

· 2018年09月11日

7,668

0

卡巴斯基发现了名为BusyGasper的Android恶意软件，它并不复杂，但拥有一些不同寻常的功能。

TRex

· 2018年09月11日

4,733

0

为了控制你的电脑，恶意软件与恶意软件之间正在产生激烈的战斗。

Change

2018年09月06日

4,778

0

在上一篇文章中，我们简单介绍了TrustZone，这是第二篇文章，我们将从更具技术含量的层面上来剖析TrustZone暴露给攻击者的攻击面，还有在TrustZone不同的权限下获取代码执行将会带来什么后果。

SoftNight

· 2018年09月05日

6,296

1

近期出现一个新型的挖矿病毒，此挖矿病毒构造复杂，善于伪装，像影子般依附到系统环境。目前该病毒已挖得3350个门罗币，获利约合人民币268万人民币，但令人惊讶的是，目前仍然未被发现。

千里目实验室

2018年09月04日

13,712

6

每年的DEF CON大会期间，都会有研究人员指出苹果的漏洞，今年也不例外。来自Digita Security的首席研究官Patrick Wardle就披露了一个macOS中存在的零日漏洞，攻击者可以通过模拟点击绕开macOS内核代码签名验证，加载系统内核扩展。

xiaohui

2018年09月03日

14,192

10

介绍 Extra Window Bytes，额外的窗口字节，这种注入方法因在2013年左右出现的Powerloader恶意软件中使用而闻名。没有人确切知道它何时首次用于进程注入，因为自80年代末90年代初以来，被特性已成为Windows操作系统的一部分。Extra Windo

Change

2018年08月31日

28,117

0