360安全卫士

如今，不少人为了省钱，会尝试各种免费的方法获取网盘或视频播放器的会员权限，网上也流传着不少“网盘不限速神器”或者“播放器VIP破解工具”。不过，这些“神器”既不靠谱更不安全，因为它们已经被木马盯上了。

luochicun

本地文件包含(LFI)在Web渗透测试中时不时的会遇到，通过加强对LFI渗透测试技术的研究，可以帮助渗透测试人员在未来的渗透测试过程中，识别和测试LFI漏洞。

愣娃

Scanners Box是从github平台开发的一系列开源扫描仪，包括子域枚举，数据库漏洞扫描程序，弱密码或信息泄漏扫描仪，端口扫描仪，指纹扫描仪和其他大型扫描仪，模块化扫描仪等。

3gstudent

Shadow Force曾经在域环境中使用过的一个后门，利用MSDTC服务加载dll，实现自启动，并绕过Autoruns对启动项的检测。本文将要对其进行测试，介绍更多利用技巧，分析防御方法。

xiaohui

思科Talos团队观察到提供在线DDoS服务的中国网站数量在激增，而且其中许多网站的站内布局和设计都一模一样，比如都提供了一个用户选择目标主机，端口，攻击方法和攻击持续时间的简单界面。

鲁班七号

在今年三月，有研究人员已经成功地将数字信息存储到DNA之上，其中包括一个完整的操作系统、一部电影、一张亚马逊礼品卡、一份研究报告甚至是一个计算机病毒。

小二郎

近日，有安全研究人员表示，由于最近两个网络间谍活动中使用的钓鱼邮件都很明显地针对朝鲜相关实体，这说明，DarkHotel攻击和这款名为“KONNI”的恶意软件之间存在一定的联系。

360安全卫士

360安全中心发现一个专门劫持主流搜索引擎和电商网站的HTTPS“劫匪”木马活跃度剧增。此木马使用“移花接木”大法，在中招电脑上导入虚假证书，以中间人攻击的方式突破HTTPS加密连接的安全防线。

愣娃

利用WinDbg及wscript.exe分析JavaScript脚本

xiaohui

今天就来介绍一个在Black Hat 2017提出的技术问题。