2018年中旬，Talos安全团队在“MassMiner”挖矿活动（MassMiner是一个挖矿恶意软件家族，通过大量不同的漏洞进行传播，还暴力攻击Microsoft SQL Server）中注意到一个名为“Panda”的新威胁团伙。

Change

2019年09月23日

8,082

0

SentinelOne研究人员分析发现Emotet使用一次性C2服务器来绕过IP ACL和域名过滤的检测。随着Emotet这种模块化下载器的增长，攻击从单一攻击来引发大型灾难。本文分析Emotet用来绕过IP ACL和域名过滤的方法。

ang010ela

· 2019年09月23日

6,201

3

近日，美国联邦调查局（FBI）发布了过去六年最新的BEC诈骗（商业电子邮件诈骗）统计数据，FBI互联网犯罪投诉中心（IC3）表示，BEC诈骗活动每年都在继续增长，2018年5月至2019年7月期间，经确认的全球已知损失增加了100%。此外，在2016年6月至2019年7月期间，IC3收到了16.6万起国内和国际事件的受害者投诉，总损失超过260亿美元。

小二郎

2019年09月23日

7,208

0

上篇文章，虽然我们已经知道可以重写的方法和属性，以及如何更改CLR使用的默认应用程序域管理器。今天，我们就来继续说说如何将实现System.AppDomainManager的强名称程序集安装到GAC中，并最终实现使用公共语言运行时获取持久性。

xiaohui

2019年09月23日

6,508

3

UXSS漏洞是浏览器漏洞中非常容易利用的一种漏洞，它能够在网站执行javascript代码，这就像是在所有网站上都有一个XSS的漏洞。更有趣的是我发现这个漏洞的方式，通常的uXSS漏洞都是与iframe元素有关或者和URL有关系，但我没想到我居然发现了一个使用`'print()'`函数的uXSS漏洞。

birdpwn

· 2019年09月22日

18,708

0

本文我们会介绍如何通过使用公共语言运行时应用程序域管理器执行任意代码并维护对Microsoft Windows系统的访问。

xiaohui

2019年09月22日

15,998

0

​研究人员在Harbor中发现一个漏洞，攻击者利用该漏洞可以将权限提升到admin。

ang010ela

· 2019年09月21日

28,642

5

近日，美国联邦调查局（FBI）发布了过去六年最新的BEC诈骗（商业电子邮件诈骗）统计数据，FBI互联网犯罪投诉中心（IC3）表示，BEC诈骗活动每年都在继续增长，2018年5月至2019年7月期间，经确认的全球已知损失增加了100%。此外，在2016年6月至2019年7月期间，IC3收到了16.6万起国内和国际事件的受害者投诉，总损失超过260亿美元。

小二郎

2019年09月23日

7,208

0

UXSS漏洞是浏览器漏洞中非常容易利用的一种漏洞，它能够在网站执行javascript代码，这就像是在所有网站上都有一个XSS的漏洞。更有趣的是我发现这个漏洞的方式，通常的uXSS漏洞都是与iframe元素有关或者和URL有关系，但我没想到我居然发现了一个使用`'print()'`函数的uXSS漏洞。

birdpwn

· 2019年09月22日

18,708

0

研究人员发现了影响所有phpMyAdmin版本的CSRF 0 DAY漏洞。

ang010ela

· 2019年09月20日

35,902

1

研究显示，在过去三个月里，DNS放大攻击增加了1000％，攻击的大幅增长是由于域名系统安全扩展（DNSSEC）的广泛采用。

QueenB

· 2019年09月20日

26,239

0

能够在现场为需要帮助的人科普网络安全知识，是网络安全宣传周的意义。

budui

· 2019年09月18日

24,060

0

众所周知，iPhone以安全而闻名。但如果你有一些不良的网络安全习惯，那么您的iPhone也一样会受到攻击。本文将为您提供以下七个安全提示，帮助您确保iPhone的安全。

QueenB

· 2019年09月18日

24,936

0

本文将要对SharpSniper的实现原理进行分析，扩展用法，分别介绍如何使用wevtutil.exe和powershell脚本实现相同的功能，分享其中需要注意的细节。

3gstudent

2019年09月20日

25,117

0

在本文中，我们将为读者详细介绍与web.config相关的安全问题。

fanyeee

· 2019年09月20日

22,249

0

在本文中，我们将为读者详细介绍与web.config相关的安全问题。

fanyeee

· 2019年09月17日

24,089

0

本文复现了Gookit Banking Trojan中的后门启动方法，分析利用思路，给出防御和检测的建议。

3gstudent

2019年09月16日

27,014

0

在本文中，我们将为读者详细介绍如何在自己的软件中安全地运行第三方javascript代码。

fanyeee

· 2019年09月13日

32,047

0

通过这篇文章我将深入分析最近的一个Specter漏洞补丁程序，还会介绍我们是如何独立挖到此漏洞的以及我们的Respectre插件是如何自动修复这个底层漏洞的。

birdpwn

· 2019年09月10日

36,569

0

本文章的目的主要是为了对高通的基带系统有一个体系化的了解。

高坂穗乃果

· 2019年09月09日

38,102

0

在本篇文章中，我们主要讨论一般的点对点（P2P）命令与控制协议的设计与实现，以及在Covenant（一种开源的命令与控制框架）中实现的点对点具体示例。

41yf1sh

· 2019年09月09日

38,626

0

在本文中，我们将为读者详细介绍如何在自己的软件中安全地运行第三方javascript代码。

fanyeee

· 2019年09月09日

39,227

0

在本文中，我们将为读者详细介绍如何在自己的软件中安全地运行第三方javascript代码。

fanyeee

· 2019年09月06日

45,080

0

​研究人员在Harbor中发现一个漏洞，攻击者利用该漏洞可以将权限提升到admin。

ang010ela

· 2019年09月21日

28,642

5

攻击者一旦成功触发该漏洞，便可以在目标系统上执行任意代码，该漏洞的触发无需任何用户交互操作。这就意味着，存在漏洞的计算机只要联网，无需任何操作，就可能遭遇黑客远程攻击，运行恶意代码。

四维创智实验室

· 2019年09月19日

26,851

0

在MCS Connect Inittial中属于Client Network Data数据段，MS_T120将会在连接一开始的时候通过函数termdd!_IcaRegisterVcBin创建一个虚拟通道id是0x1f大小为0x18的结构体，之后就调用termdd!IcaCreateChannel开始创建大小为0x8c的信道结构体之后将会与虚拟通道id是0x1f绑定，也就是这个结构体将会被我们利用

知道创宇

2019年09月19日

22,059

0

TP-link M7350（V3）受预身份验证和一些后验证命令注入漏洞的影响。如果攻击者位于同一LAN上或者能够访问路由器Web界面，则可以远程利用这些注入漏洞。CVE-2019-12103也可以通过跨站请求伪造（CSRF）在任何浏览器中利用此漏洞。

birdpwn

· 2019年09月19日

18,192

0

ISE研究人员在SOHOpelessly Broken 2.0项目中对13个路由器和NAS设备进行了安全评估，共发现125个新的CVE安全漏洞。

ang010ela

· 2019年09月19日

21,318

1

我们对龙头SSL VPN供应商的CVE数量进行了一些调查： 看起来Fortinet和Pulse Secure是最安全的。作为一个myth buster，我们接受了这一挑战并开始挖掘Fortinet和Pulse Secure中的漏洞！这篇文章就是关于挖掘和利用Fortigate SSL漏洞的 VPN

birdpwn

· 2019年09月16日

28,667

0

还未正式发布的iOS系统锁屏绕过可以查看通讯录。

ang010ela

· 2019年09月16日

25,974

1

研究人员发现多个WordPress插件存在SQL注入漏洞。

ang010ela

· 2019年09月12日

38,872

3

在本文中，我们将同读者一起深入分析 CVE-2019-1663漏洞。

fanyeee

· 2019年09月11日

39,475

0

​研究人员发现Exim TLS存在高危漏洞，攻击者利用该漏洞可以以root权限执行命令。

ang010ela

· 2019年09月11日

36,910

2

2018年中旬，Talos安全团队在“MassMiner”挖矿活动（MassMiner是一个挖矿恶意软件家族，通过大量不同的漏洞进行传播，还暴力攻击Microsoft SQL Server）中注意到一个名为“Panda”的新威胁团伙。

Change

2019年09月23日

8,082

0

SentinelOne研究人员分析发现Emotet使用一次性C2服务器来绕过IP ACL和域名过滤的检测。随着Emotet这种模块化下载器的增长，攻击从单一攻击来引发大型灾难。本文分析Emotet用来绕过IP ACL和域名过滤的方法。

ang010ela

· 2019年09月23日

6,201

3

上篇文章，虽然我们已经知道可以重写的方法和属性，以及如何更改CLR使用的默认应用程序域管理器。今天，我们就来继续说说如何将实现System.AppDomainManager的强名称程序集安装到GAC中，并最终实现使用公共语言运行时获取持久性。

xiaohui

2019年09月23日

6,508

3

本文我们会介绍如何通过使用公共语言运行时应用程序域管理器执行任意代码并维护对Microsoft Windows系统的访问。

xiaohui

2019年09月22日

15,998

0

在这篇文章中，我们将看看Notarization是什么，为什么Apple推出了它，以及为什么它在开发人员中引起争议。我们还将解决macOS用户最重要的问题：Apple的Notarization要求会使你的Mac更安全吗？

lucywang

· 2019年09月21日

25,214

0

在本文中，我们将分析TrickBot最新运作的一些变化情况，包括诱饵Word文档，还有一个由近万行高度混淆代码的的dropper，以及滥用ADS（Alternate Data Stream，供选数据流）的机制。

Change

2019年09月19日

20,368

0

本文所介绍的任何一种办法，都会让你完全消除后顾之忧，放心处理掉你的硬盘。

luochicun

· 2019年09月19日

19,506

3

垃圾邮件攻击活动滥用PHP函数实现驻留，用被入侵的设备绕过检测。

ang010ela

· 2019年09月18日

23,953

2

在软件开发中，我们经常看到相同的代码错误在项目的生命周期中反复出现。这些相同的错误甚至会出现在多个项目中。有时，这些错误同时有多个活动实例，有时一次只有一个活动实例，但是它们不断地重新出现。当这些错误导致安全漏洞时，后果可能相当严重。

lucywang

· 2019年09月18日

20,382

4

2018年，FortiGuard安全实验室发现了一场针对日本用户的恶意软件行动，攻击者通过将自己伪造成一家物流公司来传播Android恶意软件“FakeSpy”。

Change

2019年09月12日

40,786

0

在本文中，我将介绍设置渗透实验室的最快方法。在开始下载和安装之前，必须确保你使用的计算机符合某些渗透测试的要求，这可以确保你可以一次运行多个虚拟机而不会出现任何问题。

xiaohui

2019年09月11日

39,312

5

魔多（Mordor） 是一个由罗伯特·罗德里格斯和他的兄弟 Jose Rodriguez 创建的项目。

丝绸之路

2019年08月28日

117,498

0

​渗透测试几乎总是需要从一个广泛的信息收集阶段作为开始。 这篇文章讨论了如何利用互联网上的开源信息来建立目标的信息档案。

atp7bkil

· 2019年08月26日

130,316

0

到目前为止，选择 PowerShell 的原因应该是不言而喻的; PowerShell 语言是图灵完备的，内置在现代 Windows 操作系统中，你可以用它做任何你想做的事情。

丝绸之路

2019年08月24日

103,545

2

本将要参考公开资料，结合自己的理解，介绍利用方法，补全清除ACL的方法，分析检测方法。

3gstudent

2019年08月13日

118,821

0

本文将要参考公开资料，结合自己的理解，介绍AS-REP Roasting的利用方法，最后给出防御建议。

3gstudent

2019年08月12日

120,632

0

本周，黑客们使用的“Empire post-exploitation”框架已被停用，转而使用其他新颖的工具进行攻击活动。

Change

2019年08月06日

282,795

0

DCSync是域渗透中经常会用到的技术，本文会对开源的资料进行整理，结合自己的经验，总结利用和防御检测的方法。

3gstudent

2019年07月30日

192,140

2

几个月前，我发现黑客可以利用一个漏洞访问目标公司的内部通信。 这个漏洞只需要点击几下，就可以访问企业内部网络、 Twitter等社交媒体账户，以及最常见的Yammer和Slack团队。

atp7bkil

· 2019年07月16日

380,524

0

在本系列的第一部分中，我们开始深入研究 Mimikatz。

丝绸之路

2019年07月10日

408,257

0

黑客利用“商贸信”邮件群发攻击千家企业，广东为重灾区

腾讯安全

· 2019年09月20日

29,768

0

近日，深信服安全团队发现了GlobeImposter2.0勒索病毒新变种，该变种疑似利用微软官网工具PsExec进行内网传播并使用了新的勒索界面。

千里目安全实验室

2019年09月20日

26,060

0

近日，深信服安全团队接到反馈，某虚拟平台大量机器CPU占用非常高，怀疑中了挖矿病毒。经过安全专家排查，发现还存在ssh爆破行为。进一步分析后，判断其为DDG挖矿病毒。

千里目安全实验室

2019年09月17日

21,111

0

深信服安全团队获取到一例MuddyWater组织的样本，与该组织过去常用的方法一样，该样本仍然是通过恶意WORD文档进行攻击。

千里目安全实验室

2019年09月17日

24,303

0

早期我们判定挖矿主机是通过全流量分析引擎，对外联数据做威胁情报匹配，如果发现外联IP或者域名存在挖矿特征则告警。但是伴随着安全应急响应的深入，我们发现此类误报率偏高，那么，我们如何更有效的石锤恶意挖矿行为并且形成自动化攻击溯源的威胁模型呢？

bt0sea

· 2019年09月17日

22,880

4

本文将讲述如何使用Ghidra对iOS应用进行msgSend分析。

高坂穗乃果

· 2019年09月16日

24,501

0

​攻击者可以用Microsoft Teams的mock installation文件夹中的真实二进制文件来执行恶意payload。

ang010ela

· 2019年09月13日

34,130

3

腾讯安全专家在为某企业客户进行例行安全巡检过程中，发现客户部署的腾讯御界高级威胁检测系统出现了SSH服务失陷感知信息。

腾讯安全

· 2019年09月12日

39,942

0

近日，腾讯安全御见威胁情报中心接到某企业求助，称其局域网内8台服务器遭受勒索病毒攻击。

腾讯安全

· 2019年09月11日

42,663

0

近期，深信服安全团队追踪到国内出现了针对MySQL数据库的勒索攻击行为，截至目前已监测到的攻击行为主要体现为对数据库进行篡改与窃取。

千里目安全实验室

2019年09月11日

39,316

0