研究人员发现WordPress的Slimstat插件的管理员dashboard存在非授权的存储型XSS漏洞。

ang010ela

· 9小时 前

1,419

0

攻击者在远程私有服务器上配置完metasploit，创建了自动化资源脚本和生成了简单地payload之后，只要能够物理接触他人的电脑几分钟，他就可以远程控制别人的电脑了，即使电脑已关机也无济于事。

SoftNight

· 10小时 前

1,700

3

据美国科技媒体ZDNet报道，一项新的设备指纹识别技术漏洞可以使用出厂时设置的详细传感器校准信息，跟踪互联网上的Android和iOS设备，任何应用或网站都可以在没有特殊权限的情况下获取这些信息。

lucywang

· 2019年05月24日

3,322

2

看雪开发者大会火热售票中

沙拉拉卡

2019年05月24日

2,559

0

我在最近的学习过程中，发现Powershell命令的历史记录有时会包含系统敏感信息，例如远程服务器的连接口令，于是我对Powershell的历史记录功能做了进一步研究，总结一些渗透测试中常用导出历史记录的方法，结合利用思路，给出防御建议。

3gstudent

2019年05月24日

3,645

0

补天白帽大会由补天漏洞响应平台主办，由国家网络与信息安全信息通报中心、国家计算机网络应急技术处理协调中心（CNCERT/CC）、中国信息安全测评中心、国家信息技术安全研究中心共同指导，联合知名国际安全组织以及国内外多家企业安全运营响应中心（SRC），是面向民间安全群体（白帽子）和安全从业者、技术精英开放的，专注于漏洞响应与防护的全球性安全行业盛会。（内含报名链接～）

Iruri33

· 2019年05月24日

2,858

0

近期，随着CVE-2019-0708漏洞的公布，大多数安全社区都将该漏洞作为最优先处理的漏洞之一。

41yf1sh

· 2019年05月24日

3,889

2

本文，我将会介绍一些固件逆向分析过程中的工具和技巧，以便让大家更高效地获取有用数据。

luochicun

· 2019年05月24日

3,552

2

0 day漏洞确实是令人着迷且兴奋的存在，它不仅能够为攻击者带来技术上的极大满足，也能为发现者带来极高的收益。但如今，它已不像以前那么令人着迷了。

小二郎

2019年05月24日

4,129

4

在不到24小时的时间里，SandboxEscaper再爆出2个0 day漏洞，这是他2018年来发布的第6个和第7个Windows 0day漏洞。

ang010ela

· 2019年05月24日

6,134

2

补天白帽大会由补天漏洞响应平台主办，由国家网络与信息安全信息通报中心、国家计算机网络应急技术处理协调中心（CNCERT/CC）、中国信息安全测评中心、国家信息技术安全研究中心共同指导，联合知名国际安全组织以及国内外多家企业安全运营响应中心（SRC），是面向民间安全群体（白帽子）和安全从业者、技术精英开放的，专注于漏洞响应与防护的全球性安全行业盛会。（内含报名链接～）

Iruri33

· 2019年05月24日

2,858

0

2019补天白帽大会将于5月29日在上海举办，众多业内顶尖大咖将出席并进行主题演讲。本届补天白帽大会，是奇安信正式跻身“国家队”后首次举办的白帽大会，也是国内规模最大白帽盛典。

Iruri33

· 2019年05月23日

7,544

0

​安全研究人员SandboxEscaper回归，带来一个新的Windows LPE 0day漏洞PoC。

ang010ela

· 2019年05月23日

9,724

5

防止攻击者在您的网络中执行横向移动的能力不仅是威胁检测功能——它还是一种网络卫生功能。

小二郎

2019年05月22日

15,164

0

从传统虚拟化转向SDN，再到公共云、多云、微服务，然后回归到公司在云服务商提供的数据中心内管理所有运行内容。如何在这样的背景中实现微分段？

Rossa

· 2019年05月22日

14,807

0

2019年4月，互联网网络安全状况整体指标平稳，但各类安全事件依然时有发生。从深信服安全云脑捕获的攻击事件来看，病毒攻击手段多种多样，包括绕过杀毒软件无文件木马攻击，还有伪装国家机关发送钓鱼邮件进行攻击等。

千里目安全实验室

2019年05月21日

19,747

5

近期，随着CVE-2019-0708漏洞的公布，大多数安全社区都将该漏洞作为最优先处理的漏洞之一。

41yf1sh

· 2019年05月24日

3,889

2

SILENTTRINITY是由byt3bl33d3r开源的一款C2工具，通过C#实现，利用IronPython引擎来执行Python代码，十分值得研究。

3gstudent

2019年05月23日

8,861

0

分析病毒的时候，常常遇到一种很奇怪的现象，使用查壳工具查看一个样本明明没有加壳，但是反编译或调试时，却不能直观地看到样本的恶意操作，这是为什么呢？

千里目安全实验室

2019年05月21日

19,325

0

本文介绍了多种域普通用户获得DNS记录的方法，适用于不同的环境，在实际使用过程中，某些情况下AdFind的查询效率较低。

3gstudent

2019年05月20日

19,249

0

在本文中，我们将使用VirusTotal作为检测的标准，并使用Metasploit反向TCP ShellCode作为Payload。

41yf1sh

· 2019年05月19日

25,584

5

FormBook是一个信息窃取类型的恶意软件。与大多数其他信息窃取类恶意软件一样，它在部署到受害者的计算机上时，会执行许多操作来逃避反病毒厂商产品的检测。

41yf1sh

· 2019年05月16日

31,119

0

本文介绍了三个利用方法：利用wlbsctrl.dll实现的提权、利用TSMSISrv.dll/TSVIPSrv.dll实现的后门和利用MF.dll实现的后门，其中MF.dll可以用来解决获得域控制器文件的远程访问权限，但无法远程执行命令的问题。

3gstudent

2019年05月15日

30,876

0

在本文中，我们将通过实例为读者详细讲解如何对未知的游戏文件格式进行逆向分析。

fanyeee

· 2019年05月07日

21,582

0

在本文中，我们将通过实例为读者详细讲解如何对未知的游戏文件格式进行逆向分析。

fanyeee

· 2019年05月05日

22,080

0

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

李白

· 2019年05月03日

38,056

0

研究人员发现WordPress的Slimstat插件的管理员dashboard存在非授权的存储型XSS漏洞。

ang010ela

· 9小时 前

1,419

0

据美国科技媒体ZDNet报道，一项新的设备指纹识别技术漏洞可以使用出厂时设置的详细传感器校准信息，跟踪互联网上的Android和iOS设备，任何应用或网站都可以在没有特殊权限的情况下获取这些信息。

lucywang

· 2019年05月24日

3,322

2

近期，随着CVE-2019-0708漏洞的公布，大多数安全社区都将该漏洞作为最优先处理的漏洞之一。

41yf1sh

· 2019年05月24日

3,889

2

0 day漏洞确实是令人着迷且兴奋的存在，它不仅能够为攻击者带来技术上的极大满足，也能为发现者带来极高的收益。但如今，它已不像以前那么令人着迷了。

小二郎

2019年05月24日

4,129

4

在不到24小时的时间里，SandboxEscaper再爆出2个0 day漏洞，这是他2018年来发布的第6个和第7个Windows 0day漏洞。

ang010ela

· 2019年05月24日

6,134

2

本文主要探讨了最近修复的Win32k漏洞（CVE-2019-0808），该漏洞与CVE-2019-5786共同在野外被利用，提供了完整的Google Chrome沙箱逃逸的漏洞利用链。

41yf1sh

· 2019年05月21日

17,920

0

研究人员有黑客利用Jenkins CVE-2018-1000861漏洞来传播Kerberods挖矿机。

ang010ela

· 2019年05月21日

17,922

7

5月15号有媒体曝出，安全研究人员在在一个月之前在Intel 芯片中发现了一种被称为“ZombieLoad”​的新漏洞，此漏洞可让攻击者获取当前处理器正在处理的敏感数据。

xiaohui

2019年05月18日

28,789

5

本项研究的主要目的，是分析此前三年来（2014年至2017年）Chromium浏览器中实施的潜在缓解措施，并探索可用于预防或检测UXSS漏洞的新技术。

41yf1sh

· 2019年05月17日

28,944

0

5月15号有媒体曝出，安全研究人员在在一个月之前在Intel 芯片中发现了一种被称为“ZombieLoad”​的新漏洞，此漏洞可让攻击者获取当前处理器正在处理的敏感数据。

xiaohui

2019年05月17日

25,643

6

Cofense Intelligence最近分析了一起传播Babylon RAT（远程管理工具）的网络钓鱼活动。

Change

2019年05月23日

8,738

0

Yoroi安全实验室发现，已有越来越多的证据在表明针对银行业的攻击行为正在加剧。许多安全研究人员在也指出过，利用电子邮件作为攻击载体的金融盗窃行动可能与黑客组织TA505有关。

Change

2019年05月21日

19,427

0

RISC-V（读作“RISC-FIVE”）是一个基于精简指令集（RISC）原则的开源指令集架构（ISA）。

xiaohui

2019年05月21日

19,184

0

安天发现攻击者通过邮件传播恶意附件可完成对目标主机的远程控制，提醒用户做好排查防范，谨防后续攻击。

安天

2019年05月20日

20,737

0

ScarCruft是韩语攻击组织，主要攻击朝鲜半岛的组织和企业，最新活动显示其开始收集被感染设备的蓝牙信息。

ang010ela

· 2019年05月17日

29,899

5

之前写了一篇文章介绍序列化概念和两种常见攻击：1.魔法方法，2.session序列化引擎。本篇文章继续深入，介绍另外方法：原生类序列化问题。

一叶飘零

· 2019年05月16日

31,160

0

Windows Installer使用Microsoft Software Installation (MSI)包文件来安装程序，每个包文件都有一个关系型数据库，其中包含安装或删除程序所需的指令和数据。

Change

2019年05月16日

31,931

0

本文介绍了苹果将在10.14.5上新引入的App Notarization机制，届时，苹果将要求开发人员上传应用程序之前，将它们提交给苹果，以扫描恶意内容，并查找可能存在的代码签名问题，没有经过苹果检测的应用程序以后可能将不被允许运行。

lucywang

· 2019年05月15日

37,697

1

本文，我会给你介绍了一个默认查询所有DNS记录的工具——Adidnsdump ，即使你是一个没有读取传送记录权限的用户，也可以使用以下方法获得域环境中的所有DNS解析记录。

xiaohui

2019年05月14日

36,150

5

2018年8月1日，美国司法部宣布逮捕了几名涉嫌与FIN7网络犯罪组织相关的嫌疑人。 FIN7从2015年起开始运营，曾针对数百家公司开展过入侵行动，FIN7的幕后策划者还通过开办假公司，雇佣远程测试人员、开发人员和翻译人员参与他们的恶意业务。

Change

2019年05月14日

38,404

3

我在最近的学习过程中，发现Powershell命令的历史记录有时会包含系统敏感信息，例如远程服务器的连接口令，于是我对Powershell的历史记录功能做了进一步研究，总结一些渗透测试中常用导出历史记录的方法，结合利用思路，给出防御建议。

3gstudent

2019年05月24日

3,645

0

在本文中我想展示复制元数据如何帮助检测一些类型的恶意活动。

丝绸之路

2019年05月10日

36,862

4

Rebeus是一个用C#编写Kerberos 滥用工具包，最初是由@gentilkiwi 编写的 Kekeo 工具包中的一个端口，这个工具包从那时起就在不断发展。

丝绸之路

2019年05月05日

33,086

0

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

李白

· 2019年05月03日

38,056

0

大约三年前，我写了一篇名为"传递哈希已死: 长久的哈希传递方法介绍"的文章，详细阐述了微软 KB2871997补丁的一些操作含义。

丝绸之路

2019年04月30日

57,368

0

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

李白

· 2019年04月29日

48,430

8

在这篇文章中，我将针对威尔的文章中解释的攻击变量提供初步的侦查指导，主要关注一些通常由强制机器帐户认证方法生成的安全事件。

丝绸之路

2019年04月26日

39,811

0

在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是攻击者的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

bt0sea

· 2019年04月22日

37,987

5

在这篇博文中，我将作为攻击者通过10条规则来处理MAQ。

丝绸之路

2019年04月18日

49,806

0

本文的主要目的是为了说明使用最新的安全补丁保持系统最新的重要性; 尤其要说明的是，这篇文章将讨论关于企业Windows环境中的安全性。

丝绸之路

2019年01月18日

85,263

0

攻击者在远程私有服务器上配置完metasploit，创建了自动化资源脚本和生成了简单地payload之后，只要能够物理接触他人的电脑几分钟，他就可以远程控制别人的电脑了，即使电脑已关机也无济于事。

SoftNight

· 10小时 前

1,700

3

本周腾讯安全御见威胁情报中心接到客户求助，客户部署的腾讯御界高级威胁检测系统发现入侵感知告警信息，信息显示该公司有资产正遭受利用WebLogic Fusion中间件远程代码执行漏洞(CVE-2019-2725)的网络攻击。

腾讯安全

· 2019年05月23日

7,569

0

美国不给芯片，华为有海思！突遭谷歌釜底抽薪！官方安卓不再支持华为手机，那华为怎么办？鸿蒙系统首次被曝光。

luochicun

· 2019年05月22日

14,459

11

如何构建高效的溯源系统，为用户提供高附加值的DDOS溯源服务呢？

bt0sea

· 2019年05月17日

32,659

2

5月8日凌晨，2019年谷歌I/O开发者大会召开。谷歌下一代Android系统Android Q正式亮相，版本号是10.0。

luochicun

· 2019年05月11日

35,985

5

本文将论述全盘加密，以及如何通过启动一个闪存(flash drive)来破解这种加密方式。

xiaohui

2019年05月10日

39,527

4

在本文中我想展示复制元数据如何帮助检测一些类型的恶意活动。

丝绸之路

2019年05月10日

36,862

4

近日，深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件，被入侵的主机或服务器会被安装Mykings、Mirai、暗云等多种僵尸网络木马及挖矿程序，并且难以彻底清除。

千里目安全实验室

2019年05月08日

35,370

0

2018年至今，国内先后有多家安全厂商分别发现幽虫、独狼、双枪、紫狐、贪狼等多个病毒木马家族，这些木马利用盗版Ghost系统、激活破解工具、热门游戏外挂等渠道传播，在用户电脑上安装Rootkit后门，通过多种流行的黑色产业变现牟利。

腾讯安全

· 2019年05月05日

27,820

4