在进行代码审计、渗透测试和漏洞调查时，研究人员经常遇到安装在工业企业操作技术(OT)网络上的个人电脑的合法远程管理工具(remote administration tool,RAT)。在卡巴斯基研究人员调查的一些安全事件中，攻击者经常使用RAT攻击各种工业组

xiaohui

2018年10月20日

6,667

1

好像南瓜香料和变黄的树叶一样，数据泄漏也成了秋季的代表主题之一。今年也不例外，Anthem公司、苹果公司以及更令人担忧的五角大楼的信息安全问题在过去几天连续霸占着新闻的头条。

Change

2018年10月20日

6,591

0

10月9日至15日，Yoroi CERT的分析人员发现了几起针对意大利海军和国防工业的攻击。

TRex

· 2018年10月20日

6,611

0

近日，深信服安全团队在国内跟踪到了多起勒索事件，第一时间获取到了相应的病毒样本，确认此样本为GandCrab勒索家族的最新变种GandCrab5.0.3，同样采用RSA+AES加密算法，将系统中的大部分文档文件加密为随机后缀名的文件，然后对用户进行

千里目实验室

2018年10月19日

9,945

0

什么是恶意流量？恶意流量有什么危害？恶意流量反映了哪些互联网安全趋势？

云鼎实验室

2018年10月19日

10,039

0

10月16日，Oracle发布了针对2018年第3季度的季度关键补丁更新（critical patch update，CPU），该期间公司共修复了301个漏洞。在这301个漏洞中，有45个严重等级为9.8级，有一个甚至是最高级10级。

Change

2018年10月19日

10,929

0

Controlled Folder Access是win10中加入的新的勒索软件保护功能，在上周举行的DerbyCon安全会议上，安全研究人员展示了“勒索软件用DLL注入来绕过Controlled Folder Access的勒索软件保护功能”。

ang010ela

· 2018年10月19日

12,199

5

破解密码是一个非常有趣的挑战，Hashcat系列软件是非常强大的开源的密码破译软件，号称世界上最快的密码破解软件。

xiaohui

2018年10月19日

12,104

4

Mandiant ICS HeathCheck近日汇总了FireEye旗下企业Mandiant所执行的数十项ICS安全健康评估项目(ICS HealthCheck)，并从中收集了大量数据，以确定工业设施中最普遍、危害最大的安全风险。

lucywang

· 2018年10月19日

11,168

2

本文对当前的5G协议安全规范进行了全面分析。作为本次研究的一部分，我们列举了协议存在的漏洞，并将其带入实际场景，分析潜在的安全威胁。

41yf1sh

· 2018年10月19日

11,913

1

好像南瓜香料和变黄的树叶一样，数据泄漏也成了秋季的代表主题之一。今年也不例外，Anthem公司、苹果公司以及更令人担忧的五角大楼的信息安全问题在过去几天连续霸占着新闻的头条。

Change

2018年10月20日

6,591

0

什么是恶意流量？恶意流量有什么危害？恶意流量反映了哪些互联网安全趋势？

云鼎实验室

2018年10月19日

10,039

0

10月16日，Oracle发布了针对2018年第3季度的季度关键补丁更新（critical patch update，CPU），该期间公司共修复了301个漏洞。在这301个漏洞中，有45个严重等级为9.8级，有一个甚至是最高级10级。

Change

2018年10月19日

10,929

0

研究人员近期在一个热门的黑客论坛上发现了涉及19个州多达3500万条的选民记录。

Change

2018年10月19日

11,916

11

安全研究人员发现，利用数据中心系统和易受遗留安全问题影响的服务器，可以毫无障碍的访问航空公司用于分析飞机传感器数据的二十多个系统。

Change

2018年10月18日

17,112

0

IBM X-Force事件响应和情报服务（IRIS）发现恶意PowerShell的使用明显呈上升趋势，文中着重强调了威胁行为者在使用PowerShell方面的独特之处，例如作为服务安装的PowerShell脚本。

TRex

· 2018年10月18日

17,628

0

比特币大热之后，如何选择比特币钱包也成了比特币用户的一大难题，其中首要考虑的是比特币钱包是否有安全保障，是否能够保证比特币交易过程的安全性，由此也带热了比特币钱包市场的安全性能比拼。

marialin

· 2018年10月18日

17,260

0

10月24日至25日，第五届全球顶级黑客大赛GeekPwn2018将在上海召开，将业内安全目光重新聚焦在智能生活领域。

昵称不好记

· 2018年10月17日

25,123

2

每种身份和访问管理平台部署模式（现场部署、云端部署以及混合部署）都有各自的利弊以及不同资源需求。

小二郎

2018年10月17日

21,420

3

在历经两周的调查之后，Facebook公布了社交网络大规模攻击事件的更多细节，此次事件让数千万用户的帐户受损。Facebook原本预估被盗账号数量至少在5000万以上，现在将范围下调至3000万，并向我们揭示了此等规模的攻击究竟是如何发生的。

Change

2018年10月17日

22,780

0

Controlled Folder Access是win10中加入的新的勒索软件保护功能，在上周举行的DerbyCon安全会议上，安全研究人员展示了“勒索软件用DLL注入来绕过Controlled Folder Access的勒索软件保护功能”。

ang010ela

· 2018年10月19日

12,199

5

破解密码是一个非常有趣的挑战，Hashcat系列软件是非常强大的开源的密码破译软件，号称世界上最快的密码破解软件。

xiaohui

2018年10月19日

12,104

4

在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。

lucywang

· 2018年10月18日

16,967

3

当用户启动iPhone手机时，iBoot是加载iOS系统的第一个进程。它加载并验证内核是否被苹果正确签名，然后执行。本文将讲述构建iBoot具体方法。

lucywang

· 2018年10月15日

23,844

3

在渗透测试中，经常会使用到端口转发和代理。端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为。

3gstudent

2018年10月14日

49,800

0

在上一篇文章中，我们已经介绍过“什么是红队技术”、“渗透性测试VS红队技术”、“我们的目标”、“C2/Post-Exploitation框架选择”和“C2基础设施”。在这一部分，我们将介绍有效负载创建、有效负载交付和AV/NIDS规避。

Change

2018年10月08日

46,660

8

这篇文章特别针对那些希望深入研究红队并从传统渗透测试向前迈进一步的初学者。对于蓝队/突破响应团队/SOC分析师来说，可以帮助我们了解其动机/方法，并做好应对红队或现实对手的准备。

Change

2018年10月07日

52,276

0

本文所讲解的注入过程是“Shatter”攻击的另一种变体。与创建新线程的方法不同，这种方法是对窗口消息和回调函数进行了滥用，从而实现代码执行。

41yf1sh

· 2018年10月06日

39,305

0

本文介绍一种不常见的、简单但有效的后门，后门会使用粘贴的网址来保持payload。

ang010ela

· 2018年10月04日

46,024

5

每隔一段时间就会有消息称wireshark易受攻击，易受利用或者易于破解，意思就是人们有方法在pcap和pcapng文件中构造帧消息或数据包来造成wireshark崩溃并且执行恶意代码。今天我们来看看具体情况以及我们可以采取哪些措施。

SoftNight

· 2018年09月28日

59,530

0

10月16日，Oracle发布了针对2018年第3季度的季度关键补丁更新（critical patch update，CPU），该期间公司共修复了301个漏洞。在这301个漏洞中，有45个严重等级为9.8级，有一个甚至是最高级10级。

Change

2018年10月19日

10,929

0

巴西安全公司XLabs的创始人巴西研究员Mauricio Corrêa发现了允许大规模DDoS攻击的Oracle漏洞，有230万服务器面临风险。

TRex

· 2018年10月19日

12,537

1

JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或

千里目实验室

2018年10月18日

17,002

0

VPNMentor的安全研究人员发现了基于DOM的XSS漏洞，影响Vinder，Shopify，Western Union和Imgur的6.85亿用户。

TRex

· 2018年10月15日

24,577

1

2018年8月底，Apache Struts团队发布了Apache Struts 2开源开发框架的安全更新，其中修复了一个高危的远程代码执行漏洞（RCE）。这一漏洞的编号为CVE-2018-11776，受漏洞影响的版本范围是2.3-2.3.34、2.5-2.5.16以及不再提供更新支持的早

41yf1sh

· 2018年10月15日

24,727

0

美国政府问责局(GovernmentAccountabilityOffice,GAO)日前发布《武器系统安全报告》，称国防部开发的大多数武器系统存在安全漏洞。

Change

2018年10月12日

30,929

2

为了显示图形，图形加速器需要将OpenGL脚本处理成实际的图形。该过程被称为“着色器编译”（Shader Compilation）。在Intel图形加速器中，这一过程是由igdusc64动态链接库（DLL）来完成的，而这一位置存在漏洞。

41yf1sh

· 2018年10月12日

27,005

0

在本月微软列出的49个CVE中，其中33个是在Windows 10，Edge和相关服务器版本中修复的。另外需要注意的是，Server 2019的更新已于上周推出。

Change

2018年10月12日

30,392

0

在本文中，我们将详细说明一个未记录的（Undocumented）命令是如何做到覆盖SPI闪存从而实现ME漏洞本地利用的（INTEL-SA-00086）。

41yf1sh

· 2018年10月11日

31,289

4

美国消费者协会发布了关于路由器安全的报告《Securing IoT Devices: How Safe Is Your Wi-Fi Router》，文中指出有5/6（约83%）的WiFi路由器存在已经披露的安全漏洞。

ang010ela

· 2018年10月11日

28,972

16

在进行代码审计、渗透测试和漏洞调查时，研究人员经常遇到安装在工业企业操作技术(OT)网络上的个人电脑的合法远程管理工具(remote administration tool,RAT)。在卡巴斯基研究人员调查的一些安全事件中，攻击者经常使用RAT攻击各种工业组

xiaohui

2018年10月20日

6,667

1

10月9日至15日，Yoroi CERT的分析人员发现了几起针对意大利海军和国防工业的攻击。

TRex

· 2018年10月20日

6,611

0

近日，深信服安全团队在国内跟踪到了多起勒索事件，第一时间获取到了相应的病毒样本，确认此样本为GandCrab勒索家族的最新变种GandCrab5.0.3，同样采用RSA+AES加密算法，将系统中的大部分文档文件加密为随机后缀名的文件，然后对用户进行

千里目实验室

2018年10月19日

9,945

0

Mandiant ICS HeathCheck近日汇总了FireEye旗下企业Mandiant所执行的数十项ICS安全健康评估项目(ICS HealthCheck)，并从中收集了大量数据，以确定工业设施中最普遍、危害最大的安全风险。

lucywang

· 2018年10月19日

11,168

2

在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。

lucywang

· 2018年10月18日

16,967

3

如今，无文件攻击已经常态化了。虽然一些攻击和恶意软件家族在其攻击的各个方面都企图实现无文件化，但只有一些功能才能实现无文件化。对于攻击者来说，无文件化只是试图绕过攻击的一种手段，至于是否有文件，都只是表象。

luochicun

· 2018年10月18日

18,304

4

利用iqy文件传播恶意软件是一种新的恶意软件传播方式，本文就其原理和过程进行分析。

ang010ela

· 2018年10月17日

21,956

4

RiskIQ 披露了针对Shopper Approved（一个在数千个电子商务网站集成的客户评级插件）的大规模Magecart攻击。

TRex

· 2018年10月17日

21,931

0

Sysmon是Mark Russinovich编写的一个工具，Sysmon 3.0或者PowerShell模块，用于创建和管理for v2.0配置文件。它是一个Windows系统服务和设备驱动程序，是来自微软的SysInternal工具的一部分。它可以监控Windows系统操作并将其记录到Windo

luochicun

· 2018年10月17日

20,969

3

近期研究人员发现一些安卓应用伪装为加密货币挖矿软件，针对的是一些不可以通过挖矿获得的加密货币。所以这些应用要么是垃圾软件要么就是恶意软件，一定要提高警惕。

ang010ela

· 2018年10月16日

25,320

1

好像南瓜香料和变黄的树叶一样，数据泄漏也成了秋季的代表主题之一。今年也不例外，Anthem公司、苹果公司以及更令人担忧的五角大楼的信息安全问题在过去几天连续霸占着新闻的头条。

Change

2018年10月20日

6,591

0

在本篇文章中，我们会探索如何使用powershell来操作模块。这对我们来说是学习PowerShell的一个非常有趣和重要的部分，因为它在许多任务和操作的自动化方面将会为我们提供许多帮助。

SoftNight

· 2018年10月08日

34,749

5

最近，我们花了一些时间研究如何进一步武器化Web应用程序漏洞以获取对网络的访问，方法是利用Windows在某些情况下可能在对凭据发起质询时使用NTLM哈希响应的事实。

李白

· 2018年07月19日

115,835

2

几个月前，CERT/CC的Will Dormann发表了一篇博文 ，描述了一种技术，即对手可能会滥用Microsoft Outlook和OLE对象，这是微软Windows早期的一个特性，迫使操作系统泄漏Net-NTLM哈希。

李白

· 2018年07月17日

140,452

0

以前，我在博客中介绍了一种DCOM横向移动的技术，该技术​利用了Windows 2008/2012主机上的注册表类标识符（CLSID）子键值中引用的不存在的丢失文件。在看到该技术的影响后，COM和键值路径劫持的整个概念对我来说变得更加迷人。因此，我决

李白

· 2018年07月16日

119,025

4

在本文中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境 。

fanyeee

· 2018年07月13日

112,056

5

在这篇文章中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境。

fanyeee

· 2018年07月12日

49,003

4

​Domain fronting是一种新的渗透测试技术，可以混淆HTTP（S）流量的预期目标。这使得攻击者可以通过用“可信”域掩盖预期目的的来规避安全控制。在这篇博文中，我将设置AWS的CloudFront CDN服务来屏蔽到达我的Empire TeamServer的路径。

李白

· 2018年07月11日

126,921

5

本系列博客文章介绍了有关执行弹性方法的更具技术性和规范性的策略指导。在这篇文章中，我们将展示如何使用Neo4j的Cypher查询语言和BloodHound接口组合生成分析和执行攻击路径分析的技术细节。

丝绸之路

2018年07月06日

108,163

6

无文件攻击特别危险,因为没有可识别的恶意软件文件或可以位于硬盘驱动器上的恶意工具。 但是,我们有一些技术可以检测它们。

bt0sea

· 2018年07月05日

163,000

6

如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令。这个操作其实是有一定风险的。

SoftNight

· 2018年10月16日

27,089

0

美国政府问责局(GovernmentAccountabilityOffice,GAO)日前发布《武器系统安全报告》，称国防部开发的大多数武器系统存在安全漏洞。

Change

2018年10月12日

30,929

2

腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。

云鼎实验室

2018年10月10日

32,965

3

近日，深信服安全团队追踪到一新型的挖矿病毒，该病毒与普通挖矿病毒有很大差异，普通挖矿没有特殊防护，而该病毒采用了驱动进行防护，十分罕见。

千里目实验室

2018年09月26日

37,476

9

​Redis是一种开源的，内存中的数据结构存储系统，可用作数据库，消息代理或缓存。由于它是在在受信任的环境中访问，因此不应在Internet上公开。但是，一些Redis服务绑定到公共接口，甚至没有密码身份验证保护。

SoftNight

· 2018年09月26日

34,218

2

卡巴斯基的安全专家观察到LuckyMouse APT（又名Emissary Panda，APT27和Threat Group 3390）在最近的攻击中使用了具有合法数字签名的32位和64位网络过滤驱动程序NDISProxy。

TRex

· 2018年09月19日

38,535

1

POS和信用卡诈骗的恶意软件家族经常会出现，而只有一部分会被发现。RtPOS就是新发现的恶意软件家族。

ang010ela

· 2018年09月18日

37,701

4

日前，火绒安全团队发出警报，火绒工程师截获下载器病毒Apametheus，该病毒入侵电脑后会下载多个病毒模块，病毒模块运行后，将盗取steam账号，同时劫持用户QQ临时登录权限，强行添加QQ好友、转发空间，散播违法信息。

腾讯防水墙

2018年09月14日

18,695

0

随着我们本系列文章的逐步深入，我们便会更加明白powershell的强大之处，本文我们就来讲解一些powershell的函数和脚本。

SoftNight

· 2018年09月11日

10,966

0

卡巴斯基发现了名为BusyGasper的Android恶意软件，它并不复杂，但拥有一些不同寻常的功能。

TRex

· 2018年09月11日

7,504

0