8月22日，北京网络安全大会（BCS 2019）在国家会议中心继续召开。在今日的行业高峰会结束后，下午举行了网络安全系列图书签赠会，奇安信集团董事长齐向东等多位业内大咖参与了签赠活动，现场排起长龙。此次活动中，有《漏洞》、《数据与监控》、《应急响应》、《透视APT》等多部网络安全行业备受瞩目的图书都在签赠之列，引来众多网络安全从业者及爱好者排队参加。

Iruri33

· 6小时 前

3,522

0

8月21日，2019北京网络安全大会在国家会议中心召开。作为世界级的网络空间安全交流平台，大会邀请到了来自多个国家及国际组织的政要、学者、技术专家和行业领袖，共同探讨网络安全行业现状及未来发展。大会主席、奇安信集团董事长齐向东提出了魔高一尺道高一丈的“内生安全”这一概念，并在大会期间接受多家媒体采访时表示5G时代更需要构建网络内生安全。

Iruri33

· 8小时 前

3,929

0

一段时间以来，我们持续在追踪Trickbot银行木马恶意活动。近期，我们发现了一个恶意软件变种，Trend Micro将其检测为TrojanSpy.Win32.TRICKBOT.TIGOCDC，该恶意软件使用分布式垃圾邮件分发，在附件中带有包含恶意宏的Microsoft Word文档。

41yf1sh

· 2019年08月22日

2,936

1

eWON公司成立于2001年，在过去的十几年里，eWON已成为智能互联网远程访问产品市场的领导者。

gejigeji

· 2019年08月22日

4,052

0

近日，深信服安全团队接到客户反馈，发现虚拟机的连接session数突增，很不正常，担心造成网络的拥堵，需要进行排查。

千里目安全实验室

2019年08月22日

4,076

0

本文是2019网络与信息安全领域专项赛web题解。

一叶飘零

· 2019年08月22日

4,490

0

过去几年技术领导者的角色发生了很大变化，这不仅仅是轻描淡写，而是有无数证据佐证的现实。

小二郎

2019年08月22日

4,397

0

2000个0-day引发的“腥风血雨”

程白凡

· 2019年08月21日

12,707

2

2019年8月10日，Ozkan(@ehakkus)在DEFCON AppSec Village公开了一个0 day，1.930以下版本的Webmin存在远程代码执行漏洞。我对这个漏洞进行了跟踪研究，本文将要记录测试过程，根据漏洞原理使用Python编写一个POC，并给出防御建议。

3gstudent

2019年08月21日

14,365

5

北京网络安全大会21日在国家会议中心开幕，奇安信集团董事长齐向东在做大会主题演讲时表示，面对不断变化的网络威胁，网络安全进化到了“内生安全”时代，需要依靠聚合，从信息化系统内不断生长出自适应、自主和自成长的安全能力。

高坂穗乃果

· 2019年08月21日

12,114

0

8月22日，北京网络安全大会（BCS 2019）在国家会议中心继续召开。在今日的行业高峰会结束后，下午举行了网络安全系列图书签赠会，奇安信集团董事长齐向东等多位业内大咖参与了签赠活动，现场排起长龙。此次活动中，有《漏洞》、《数据与监控》、《应急响应》、《透视APT》等多部网络安全行业备受瞩目的图书都在签赠之列，引来众多网络安全从业者及爱好者排队参加。

Iruri33

· 6小时 前

3,522

0

8月21日，2019北京网络安全大会在国家会议中心召开。作为世界级的网络空间安全交流平台，大会邀请到了来自多个国家及国际组织的政要、学者、技术专家和行业领袖，共同探讨网络安全行业现状及未来发展。大会主席、奇安信集团董事长齐向东提出了魔高一尺道高一丈的“内生安全”这一概念，并在大会期间接受多家媒体采访时表示5G时代更需要构建网络内生安全。

Iruri33

· 8小时 前

3,929

0

过去几年技术领导者的角色发生了很大变化，这不仅仅是轻描淡写，而是有无数证据佐证的现实。

小二郎

2019年08月22日

4,397

0

2000个0-day引发的“腥风血雨”

程白凡

· 2019年08月21日

12,707

2

北京网络安全大会21日在国家会议中心开幕，奇安信集团董事长齐向东在做大会主题演讲时表示，面对不断变化的网络威胁，网络安全进化到了“内生安全”时代，需要依靠聚合，从信息化系统内不断生长出自适应、自主和自成长的安全能力。

高坂穗乃果

· 2019年08月21日

12,114

0

​iOS安全研究人员Pwn20wnd发布了利用iOS 12.4回滚引发的安全漏洞进行越狱的工具，支持iOS 11.0到12.4设备的越狱。

ang010ela

· 2019年08月21日

10,758

5

ISC也是各方展示各自网络安全技术实力的平台。

budui

· 2019年08月19日

17,564

0

2019年8月10日，Ozkan(@ehakkus)在DEFCON AppSec Village公开了一个0 day，1.930以下版本的Webmin存在远程代码执行漏洞。我对这个漏洞进行了跟踪研究，本文将要记录测试过程，根据漏洞原理使用Python编写一个POC，并给出防御建议。

3gstudent

2019年08月21日

14,365

5

在本文中，我们将为读者详细介绍如何利用Ghidra和Neo4j来分析RPC。

fanyeee

· 2019年08月18日

22,536

0

第一个部署是批量部署，而不是连续部署。

lucywang

· 2019年08月17日

28,087

3

S3勒索软件是指攻击者能够访问受害者的 S3 存储桶，然后用自身的新副本替换每个对象，但用攻击者的 KMS 密钥进行加密。

李白

· 2019年08月16日

33,999

0

通过我们的云安全研究，我们在犀牛安全实验室（Rhino Security Lab）开发出了一个概念验证的”云勒索软件"，该勒索软件使用 KMS 加密亚马逊 S3存储桶内的 AWS 帐户对象。

李白

· 2019年08月14日

36,203

0

程序静态分析（Program Static Analysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。

lucywang

· 2019年08月13日

35,322

3

位于纽约州库珀斯敦的国家棒球名人堂的网站被黑客入侵，其中包括了一个恶意的MageCart脚本，该脚本窃取了在网站上购买商品的客户的支付信息。

Change

2019年08月12日

100,660

0

本周，黑客们使用的“Empire post-exploitation”框架已被停用，转而使用其他新颖的工具进行攻击活动。

Change

2019年08月06日

176,334

0

Jason是由Lab Dookhtegan在2019年6月3日泄露的另一款工具，用于Exchange账户的暴力破解。

3gstudent

2019年08月05日

76,091

0

HQL查询并不直接发送给数据库，而是由hibernate引擎对查询进行解析并解释，然后将其转换为SQL。为什么这个细节重要呢？因为有两种错误消息来源，一种来自hibernate引擎，一种来自数据库。

群马高桥启介

· 2019年07月26日

124,831

0

2019年8月10日，Ozkan(@ehakkus)在DEFCON AppSec Village公开了一个0 day，1.930以下版本的Webmin存在远程代码执行漏洞。我对这个漏洞进行了跟踪研究，本文将要记录测试过程，根据漏洞原理使用Python编写一个POC，并给出防御建议。

3gstudent

2019年08月21日

14,365

5

​白帽子授权对美国军用战斗机进行了安全测试，发现了多个严重的安全漏洞。

ang010ela

· 2019年08月20日

11,777

2

这篇文章整个利用链涉及到的模块很多，也涉及到了不同操作系统的某些特性。漏洞的逻辑较为复杂，自己花了比较长的时间，也学到很多东西。

HACHp1

· 2019年08月20日

11,528

2

Malspam(恶意或恶意垃圾邮件的缩写)是一种垃圾邮件，目的是通过恶意url或受感染的附件发送恶意软件。

Change

2019年08月16日

54,611

2

​KNOB蓝牙漏洞影响十亿设备，攻击者可以利用该漏洞来监听加密流量。

ang010ela

· 2019年08月16日

34,468

7

4月中旬，我们发布了有关Android.InfectionAds.1木马的新闻，该木马利用了Android中的几个关键漏洞。

luochicun

· 2019年08月16日

31,728

8

位于纽约州库珀斯敦的国家棒球名人堂的网站被黑客入侵，其中包括了一个恶意的MageCart脚本，该脚本窃取了在网站上购买商品的客户的支付信息。

Change

2019年08月12日

100,660

0

近期，研究人员发现VMware ESXi、Workstation和Fusion存在一个越界写入漏洞，可以使用特制的Shader文件触发。

41yf1sh

· 2019年08月12日

40,529

2

​研究人员分析WPA3 Dragonfly握手协议发现多个新漏洞，并介绍了潜在攻击方式。

ang010ela

· 2019年08月07日

59,056

3

Adobe 发布安全公告，修复了Adobe ColdFusion多个严重漏洞。其中有一个由Moritz Bechler提交的命令注入漏洞(CVE-2019-7839)

知道创宇

2019年08月05日

68,828

0

eWON公司成立于2001年，在过去的十几年里，eWON已成为智能互联网远程访问产品市场的领导者。

gejigeji

· 2019年08月22日

4,052

0

本文是2019网络与信息安全领域专项赛web题解。

一叶飘零

· 2019年08月22日

4,490

0

内联是将方法体（method body）复制到调用站点的技术，这样我们就可以避免跳转、参数传递和寄存器保存/恢复等繁琐过程。

gejigeji

· 2019年08月20日

11,291

2

在本文中，我们将对Sodinokibi勒索软件进行深入的技术分析，重点关注它的传递方法以及为避免AV检测而采取的防御机制。

Change

2019年08月17日

30,318

4

Anomali威胁研究小组最近发现了一个网络钓鱼网站冒充中华人民共和国外交部电子邮件服务的登录页面。

gejigeji

· 2019年08月15日

39,977

4

Cloud Atlas黑客组织在最近的活动中使用多态恶意软件来绕过检测。

ang010ela

· 2019年08月14日

35,635

5

在这篇文章中，我们将列出所有能够为智能手机数据提供信息的相关取证方法，并且这些方法适用于苹果iOS设备以及运行Android的智能手机。

xiaohui

2019年08月14日

34,179

1

在这篇文章的开头，我们将讨论此类银行木马的起源，然后介绍一种新识别的恶意软件家族——Amavaldo。

Change

2019年08月14日

35,255

0

众所周知，PHP将查询字符串(在URL或正文中)转换为$_GET或$_POST中的关联数组。

luochicun

· 2019年08月13日

41,127

5

本文将主要分析在线广告如何工作、恶意广告是什么、恶意广告的危险性，并列举在现实生活中的例子，最后将说明组织和个人如何能保护自己免受这些威胁的困扰。

41yf1sh

· 2019年08月09日

51,793

5

本将要参考公开资料，结合自己的理解，介绍利用方法，补全清除ACL的方法，分析检测方法。

3gstudent

2019年08月13日

38,958

0

本文将要参考公开资料，结合自己的理解，介绍AS-REP Roasting的利用方法，最后给出防御建议。

3gstudent

2019年08月12日

41,896

0

本周，黑客们使用的“Empire post-exploitation”框架已被停用，转而使用其他新颖的工具进行攻击活动。

Change

2019年08月06日

176,334

0

DCSync是域渗透中经常会用到的技术，本文会对开源的资料进行整理，结合自己的经验，总结利用和防御检测的方法。

3gstudent

2019年07月30日

111,556

2

几个月前，我发现黑客可以利用一个漏洞访问目标公司的内部通信。 这个漏洞只需要点击几下，就可以访问企业内部网络、 Twitter等社交媒体账户，以及最常见的Yammer和Slack团队。

atp7bkil

· 2019年07月16日

290,855

0

在本系列的第一部分中，我们开始深入研究 Mimikatz。

丝绸之路

2019年07月10日

327,043

0

为了更好地防止约束委派的滥用，请查看"从 Kekeo 到 Rubeus"文章中的"s4u"部分。

丝绸之路

2019年07月07日

346,355

0

这篇文章将给出一些我们正在滥用Kerberos的详细背景和具体的问题是什么，如何轻松地列举出不需要预身份认证的账户，如何在这些情况下提取可破解的哈希，以及最后如何有效地破解这些检索到的哈希。

丝绸之路

2019年07月04日

312,403

2

这篇文章将给出一些我们正在滥用Kerberos的详细背景和具体的问题是什么，如何轻松地列举出不需要预身份认证的账户，如何在这些情况下提取可破解的哈希，以及最后如何有效地破解这些检索到的哈希。

李白

· 2019年07月01日

299,087

2

Kekeo是继 mikatz 之后 Benjamin Delpy 的另一个大项目，是一个拥有一系列优秀特性且令人敬畏的代码库。

李白

· 2019年06月28日

355,196

0

近日，深信服安全团队接到客户反馈，发现虚拟机的连接session数突增，很不正常，担心造成网络的拥堵，需要进行排查。

千里目安全实验室

2019年08月22日

4,076

0

位于纽约州库珀斯敦的国家棒球名人堂的网站被黑客入侵，其中包括了一个恶意的MageCart脚本，该脚本窃取了在网站上购买商品的客户的支付信息。

Change

2019年08月12日

100,660

0

早期的安全运营中心，主要的功能就是SIEM把能收集的基础日志、安全日志收集存储到一起，然后把这些简单的做一些规则性的关联分析就叫SOC。

bt0sea

· 2019年08月09日

50,918

0

就在日前，火绒接到用户反馈，称使用U深度U盘启动盘制作工具还原系统之后，安装的火绒安全软件被删除。火绒工程师分析发现，该还原工具可调用病毒程序，根据不同系统环境还原系统时，对指定软件进行删除，并篡改IE浏览器首页。

火绒安全实验室

2019年08月08日

53,947

0

如何在公有云上和专有云建设一套行之有效的全流量分析系统呢？

bt0sea

· 2019年08月07日

59,025

3

本周，黑客们使用的“Empire post-exploitation”框架已被停用，转而使用其他新颖的工具进行攻击活动。

Change

2019年08月06日

176,334

0

本文主要介绍安卓Android Q引入的安全和隐私机制和策略。

ang010ela

· 2019年08月02日

92,718

2

网络安全市场永远不缺新概念，最近几年Gartner 在安全领域又抛出了MDR、xDR、Next-Gen SOC、MSSP等概念。但是这概念和产品最终的目的是降低我们处理企业安全风险的处理速度和成本。可以通过MTTI和 MTTR来衡量其效果。

bt0sea

· 2019年07月29日

107,878

10

近期，研究人员发现有攻击者利用NSA泄露的工具集来传播加密货币挖矿机以获利。

ang010ela

· 2019年07月24日

138,309

9

国外安全网站SECURITYWEEK披露，一款Go语言恶意软件正大量感染Linux服务器，多大6中传播感染方式。

千里目安全实验室

2019年07月19日

157,985

0