在渗透测试中，获取域管理员权限来提取域内所有用户的密码哈希以便日后离线破解和分析是很常见的事情。这些hash存储在域控数据库的NTDS.DIT文件中，这个文件中还有一些其他的信息，比如组成员信息和用户信息。

SoftNight

· 2018年07月18日

7,457

4

本文将探讨使用Windows Sysinternals的Sysmon工具检测CMSTP绕过UAC攻击的各种注意事项。

lucywang

· 2018年07月18日

6,478

2

在这篇博文中，我们试图找出一些根植于Android生态系统的哲学和整体设计的因素。基于Android的发展历史和谷歌的哲学，这些元素预计不会有很快及很大的改变，因此它们的影响不容忽视。

丝绸之路

2018年07月18日

5,497

0

来自麻省理工大学的 Vladimir Kiriansky 和咨询公司的 Carl Waldspurger 两位安全研究人员，发现了两个“幽灵”（Spectre）安全漏洞新变种，分别是Spectre 1.1（ CVE-2018-3693）和Spectre 1.2。

ang010ela

· 2018年07月18日

6,735

2

本文我将讨论如何设置DID外部电话号码，配置DISA并将呼叫转接到PBX，以及如何设置扩展配置来为你和你的用户创建菜单，使诈骗过程自动化。通过这种方式，你可以把自己拨出去的电话号码，伪装成各种你提前设置的号码。

xiaohui

2018年07月18日

6,349

4

思科Talos团队持续在监测新版本的恶意软件Smoke Loader，这一恶意软件可以用来进一步加载其他恶意软件。经过进一步的分析，我们发现了此次捕获的Smoke Loader样本发生了一些变化，新样本首次使用了PROPagate注入技术。

41yf1sh

· 2018年07月17日

11,947

0

几个月前，CERT/CC的Will Dormann发表了一篇博文 ，描述了一种技术，即对手可能会滥用Microsoft Outlook和OLE对象，这是微软Windows早期的一个特性，迫使操作系统泄漏Net-NTLM哈希。

李白

· 2018年07月17日

15,487

0

GandCrab 4.0发布仅两天后，FortiGuard Labs发现了一个使用相同方法分发的新版本（v4.1）。

TRex

· 2018年07月17日

11,755

0

中国学者参与的研究表明通过对导航系统进行GPS欺骗攻击可以诱使用户驶向错误的位置。

ang010ela

· 2018年07月17日

11,189

5

近日，有研究人员在网络存储供应商QNAP的Web控制台中发现了一系列高严重性的漏洞，这些漏洞可以使经过身份验证的攻击者获得权限并在系统上执行任意命令。不过QNAP在安全公告中表示，它已经解决了Q'Center虚拟设备中的问题，并敦促客户更

QueenB

· 2018年07月17日

10,995

1

McAfee高级威胁研究（ATR）团队的分析人员最近发现了在全球范围内的暗网上有一种专门出售各种机构的RDP访问权限，且价格便宜到令人想象不到。

xiaohui

2018年07月17日

11,574

6

为啥要研究横向移动攻击 1.建立攻击的立足点 有时,入侵者事先知道要入侵的任务的目标用户或系统,但是,更常见的情况是,在企业中获得立足点 的攻击者必须进行发现过程以获取有关主机,用户和感兴趣数据的信息,一旦确定了目标,攻击者必须 在

bt0sea

· 2018年07月16日

21,277

4

随着加密货币市场的全面爆发，肆无忌惮的网络犯罪分子正在争分夺秒的制造新的骗局和黑客行为。本文将介绍犯罪分子最常使用的从加密货币“金库”中诈骗财富的7种方式，以帮助大家更好的规避风险。

小二郎

2018年07月16日

15,500

25

威胁情报公司Recorded Future的研究人员报告称，一名黑客试图以低于200美元的价格出售美国军用收割机无人机文件。

TRex

· 2018年07月15日

22,405

10

研究人员发现iPhone在接收taiwan词语和台湾旗帜的表情时，设备上处理远程消息的应用会奔溃。

ang010ela

· 2018年07月14日

27,646

11

盘古实验室的技术专家通过测试后发现，大量商户依然暴露在漏洞下，很多对此甚至毫无感知，并非如官方所称的「完全可控」。这是怎么一回事呢？

昵称不好记

· 2018年07月14日

28,755

3

Check Point的威胁情报团队发现一起回归的针对中东国家的APT监控攻击，攻击主要针对巴勒斯坦当局。

ang010ela

· 2018年07月13日

30,373

2

黑客的江湖也会出现黑吃黑的现象，近日就有黑客攻击SpyHuman监控软件，获取用户短信和通话信息。

lucywang

· 2018年07月13日

30,313

14

英国数据监管机构“信息专员办公室”（ICO）向Facebook开出了一张数额为50万英镑（约合66.4万美元）的初步罚单，理由是针对剑桥分析公司滥用用户数据行为，Facebook未能及时发布预警信息并提供有效隐私保护措施，这是英国数据保护法罚款的

luochicun

· 2018年07月12日

32,572

3

近日，加州大学欧文分校（UCI）的三位研究人员指出可以利用在键盘上按键后留下的热残留物来获得用户在键盘上输入的内容。

ang010ela

· 2018年07月11日

50,663

2

在渗透测试中，获取域管理员权限来提取域内所有用户的密码哈希以便日后离线破解和分析是很常见的事情。这些hash存储在域控数据库的NTDS.DIT文件中，这个文件中还有一些其他的信息，比如组成员信息和用户信息。

SoftNight

· 2018年07月18日

7,457

4

本文将探讨使用Windows Sysinternals的Sysmon工具检测CMSTP绕过UAC攻击的各种注意事项。

lucywang

· 2018年07月18日

6,478

2

思科Talos团队持续在监测新版本的恶意软件Smoke Loader，这一恶意软件可以用来进一步加载其他恶意软件。经过进一步的分析，我们发现了此次捕获的Smoke Loader样本发生了一些变化，新样本首次使用了PROPagate注入技术。

41yf1sh

· 2018年07月17日

11,947

0

多年来，网络安全供应商和研究人员一直在分析PowerShell是如何被网络攻击者用来安装后门程序、执行恶意代码，以及如何在企业内网中实现攻击目的的。PowerShell的灵活性和其特别的属性使传统的检测行为和方法疲于应对。为此，本文特以Fire

lucywang

· 2018年07月15日

21,898

14

目前已经有许多API被滥用。有些人则以非常系统的方式进行了研究，他们发现了许多程序（包括操作系统）在使用注册表API时不检查注册表数据类型，这通常会导致类型混淆漏洞，这个漏洞可能会被滥用。读了本文，你会发现如果可以将路径或文件

luochicun

· 2018年07月13日

32,495

1

本文将讲述如何利用XSS绕过CSRF防御，

SoftNight

· 2018年07月12日

34,721

5

2015年，朝鲜自主研发了国产操作系统Red Star OS，本文对其使用的三种加密算法进行了分析。

ang010ela

· 2018年07月12日

31,531

6

作为一个极客，你是不是有过这样的疑问，为什么我们所购买的廉价磁条读取器除了能读取信用卡或借记卡的信息外，其他磁条的信息，比如酒店钥匙卡的信息都读不出来？为找到答案，我特意选择了一个便宜的磁条读卡器，试图找到一种读取酒店钥

lucywang

· 2018年07月11日

52,206

2

恶意软件Uroburos于2014年首次被发现，作为APT攻击中的一部分，具有较大程度的威胁。该恶意软件与其他同类恶意软件的不同之处在于，它是用Windows的64b（Rootkit）驱动程序，能够绕过系统的PatchGuard防护机制。

41yf1sh

· 2018年07月10日

180,898

2

我将在本文重点介绍x86-64上的Linux的Ptrace，并将利用一些特定的Linux扩展。

lucywang

· 2018年07月10日

33,407

6

来自麻省理工大学的 Vladimir Kiriansky 和咨询公司的 Carl Waldspurger 两位安全研究人员，发现了两个“幽灵”（Spectre）安全漏洞新变种，分别是Spectre 1.1（ CVE-2018-3693）和Spectre 1.2。

ang010ela

· 2018年07月18日

6,735

2

GandCrab 4.0发布仅两天后，FortiGuard Labs发现了一个使用相同方法分发的新版本（v4.1）。

TRex

· 2018年07月17日

11,755

0

近日，有研究人员在网络存储供应商QNAP的Web控制台中发现了一系列高严重性的漏洞，这些漏洞可以使经过身份验证的攻击者获得权限并在系统上执行任意命令。不过QNAP在安全公告中表示，它已经解决了Q'Center虚拟设备中的问题，并敦促客户更

QueenB

· 2018年07月17日

10,995

1

web应用程序渗透测试中最具挑战性的任务之一就是处理一个具有有限交互的应用程序。当尝试了每一种常见的方法来进行一些程序开发之后，难免会很容易就放弃了，但是作为一个黑客，花时间去了解一个应用程序通常是有收获的，并且对个人能力

鲁班七号

· 2018年07月16日

17,119

2

想要在组织内部建立良好的信息安全程序，关键是要拥有一个良好的漏洞管理计划。本文将概述基于能力成熟度模型（CMM）的五个成熟阶段，来让您了解如何使您的组织达到更好的阶段。

QueenB

· 2018年07月16日

14,777

3

盘古实验室通过对大量应用的分析，发现仍然有很多应用存在该问题。

嘶吼

2018年07月14日

23,939

6

三位安全研究人员发现了HP iLO4服务器中愚蠢简单的漏洞CVE-2017-12542。

TRex

· 2018年07月11日

50,945

2

本文描述了一类安全漏洞，此类安全漏洞漏洞是一个由于在HTTP API设计和实施过程中可能出现的安全情况，这些漏洞可能会被用于绕过网络安全策略并启用数据交换或未经授权的API。

lucywang

· 2018年07月09日

29,050

1

卡巴斯基研究人员将VBScript编译成p代码，在字节码级别启用VBScript调试，这有助于分析漏洞利用并了解VBScript的运行方式。CVE-2018-8174的案例表明，当内存分配具有高度可预测性时，use-after-free漏洞很容易被利用。

TRex

· 2018年07月09日

28,268

3

研究人员发现了一种新的攻击技术RAMpage，黑客利用这种技术可以绕过当前基于DMA的Rowhammer攻击补丁。

ang010ela

· 2018年07月06日

31,565

6

本文我将讨论如何设置DID外部电话号码，配置DISA并将呼叫转接到PBX，以及如何设置扩展配置来为你和你的用户创建菜单，使诈骗过程自动化。通过这种方式，你可以把自己拨出去的电话号码，伪装成各种你提前设置的号码。

xiaohui

2018年07月18日

6,349

4

根据千里目实验室漏洞库的统计，PHPCMS从创办到如今近十三年，产品三大版本的漏洞总量高达100余个，其中核心版本PHPCMS2008系列、PHPCMS V9系列高危漏洞近40个，在40个漏洞之中，全网公布的高可利用性漏洞个数也高达两位数，其中尤其PHPC

千里目实验室

2018年07月16日

14,012

0

D-Link和Changing Information Technologies公司的代码签名证书被攻击者窃取，然后用于网络监控组织的攻击活动，尤其是台湾等东亚地区。

ang010ela

· 2018年07月16日

16,642

6

Bitdefender的安全研究人员发现一个名为Hide 'N Seek (HNS)的僵尸网络，HNS与Mirai有关的僵尸网络并不相同。Bitdefender高级电子威胁分析师Bogdan Botezatu认为HNS与Hajime僵尸网络更为相似。而Hajime比Mirai更加复杂，实现了隐藏其活动

xiaohui

2018年07月13日

29,829

6

日前，火绒安全团队发现，知名压缩软件“快压”正在传播木马病毒“Trojan/StartPage.ff”，该木马病毒会劫持被感染电脑浏览器首页；此外，“快压”还会推广其他流氓软件，其自身也存在流氓行为：弹窗广告、自动创建桌面快捷方式。

火绒安全实验室

2018年07月12日

31,733

5

本文从诱饵文档、利用文档、恶意软件、C&C通信几方面分析了针对菲律宾的Hussarini攻击。

TRex

· 2018年07月12日

29,865

2

最近我发现，Stylish其实是一个监控程序，它只是把自己伪装成浏览器插件。在我们使用它变化网站皮肤，进行各种排版的时候，我们也同时在不知不觉中被窥探。我们的Facebook新闻源、Twitter新闻源等个人浏览历史都会被监控。

xiaohui

2018年07月12日

28,769

4

在本文中，我们将为读者介绍如何劫持WebAssembly程序的控制流。

fanyeee

· 2018年07月10日

30,455

1

本文讲述攻击者通过恶意宏文件劫持桌面快捷方式，用户点击桌面快捷方式时恶意软件就会执行，用来传播后门。

ang010ela

· 2018年07月10日

32,275

2

本文将为读者详细介绍如何劫持WebAssembly程序的控制流。

fanyeee

· 2018年07月09日

27,716

1

几个月前，CERT/CC的Will Dormann发表了一篇博文 ，描述了一种技术，即对手可能会滥用Microsoft Outlook和OLE对象，这是微软Windows早期的一个特性，迫使操作系统泄漏Net-NTLM哈希。

李白

· 2018年07月17日

15,487

0

以前，我在博客中介绍了一种DCOM横向移动的技术，该技术​利用了Windows 2008/2012主机上的注册表类标识符（CLSID）子键值中引用的不存在的丢失文件。在看到该技术的影响后，COM和键值路径劫持的整个概念对我来说变得更加迷人。因此，我决

李白

· 2018年07月16日

15,281

4

在本文中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境 。

fanyeee

· 2018年07月13日

30,397

5

在这篇文章中，我们将为读者详细介绍如何使用Linux容器迅速搭建渗透测试环境。

fanyeee

· 2018年07月12日

32,602

4

​Domain fronting是一种新的渗透测试技术，可以混淆HTTP（S）流量的预期目标。这使得攻击者可以通过用“可信”域掩盖预期目的的来规避安全控制。在这篇博文中，我将设置AWS的CloudFront CDN服务来屏蔽到达我的Empire TeamServer的路径。

李白

· 2018年07月11日

46,399

5

本系列博客文章介绍了有关执行弹性方法的更具技术性和规范性的策略指导。在这篇文章中，我们将展示如何使用Neo4j的Cypher查询语言和BloodHound接口组合生成分析和执行攻击路径分析的技术细节。

丝绸之路

2018年07月06日

29,825

6

无文件攻击特别危险,因为没有可识别的恶意软件文件或可以位于硬盘驱动器上的恶意工具。 但是,我们有一些技术可以检测它们。

bt0sea

· 2018年07月05日

77,224

6

这篇文章讨论了一种日常渗透测试中备用的DCOM渗透过程目标发现和有效载荷执行的方法。主要依据是找到DCOM注册表键/值，该键指向一台 “远程”计算机上的一个不存在的二进制文件的路径。

丝绸之路

2018年06月25日

40,417

2

这篇文章，主要讲述了使用WMI如何执行命令及解决WMI执行命令回显的问题。

愣娃

· 2018年05月25日

69,953

5

本文介绍了如何在受限制的shell中执行任意命令，实现交互。其相应的利用场景是说当我们通过一些手段拿到当前Linux机器的shell时，由于当前shell的限制，很多命令不能执行，导致后续的渗透无法进行，在这篇文章中，就介绍了一些常见的绕过

童话

· 2018年05月15日

19,633

0

小心你的物联网设备安全！SSH 暴力破解攻击遍布全球160多个国家，物联网设备需警惕被利用挖矿。

云鼎实验室

2018年07月14日

25,004

3

这篇文章描述了通过SPF构建一个自动发现钓鱼攻击活动的过程。不过请注意，这个版本的某些部分在你所在的区域可能是不合法的，在野外使用需要你自担风险。

李白

· 2018年07月06日

31,174

0

最近，Palo Alto Networks Unit 42发现，Tick组织针对韩国防务公司开发了一种特定类型的USB驱动攻击方式，这些USB驱动器及其管理系统中的各种功能，都是针对韩国的安全规则设定的。

lucywang

· 2018年07月04日

32,082

4

卡巴斯基实验室对网络安全市场流行的安全技术进行了分析，他们研究操作系统开发人员究竟为嵌入式系统提供了哪些安全技术。我们的主要兴趣是这些操作系统如何解决与网络安全相关的问题。

luochicun

· 2018年07月03日

32,377

5

卡巴斯基实验室对网络安全市场流行的安全技术进行了分析，他们研究操作系统开发人员究竟为嵌入式系统提供了哪些安全技术。我们的主要兴趣是这些操作系统如何解决与网络安全相关的问题。

luochicun

· 2018年06月28日

42,746

1

近日，火绒安全团队截获新蠕虫病毒“SyncMiner” ，该病毒在政府、企业、学校、医院等单位的局域网中具有很强的传播能力。

火绒安全实验室

2018年06月28日

38,450

0

威胁狩猎的目的是缩短入侵发现的时间,它的价值在于你只需要花费数千美元进行补救而不是花费数百万美元来事后公关处理。

bt0sea

· 2018年06月27日

134,506

5

BrowseFox是一款营销广告软件插件，它可以非法注入并弹出式广告和折扣优惠。本文将讲述如何利用机器学习检测BrowseFox的证书滥用行为。

QueenB

· 2018年06月15日

52,074

0

360安全中心近期监控到一类虚拟货币类木马非常活跃，该木马不断监控用户的剪贴板内容，判断是否为比特币、以太坊等虚拟货币地址，然后在用户交易的时候将目标地址修改成自己的地址，悄悄实施盗窃，我们将其命名为“剪贴板幽灵”。

360安全卫士

2018年06月14日

50,455

0

近日，火绒安全团队截获一批蠕虫病毒。这些病毒通过U盘、移动硬盘等移动介质及网络驱动器传播，入侵电脑后，会远程下载各类病毒模块，以牟取利益

火绒安全实验室

2018年06月06日

111,326

0