在2019年第一季度，全球邮件通信中垃圾邮件的平均占比上升了0.06个百分点。与上一季度的报告周期相比，我们的反网络钓鱼系统阻止了超过111832308次到钓鱼网站的重定向活动，该数值增长了35220650次。

41yf1sh

· 4小时 前

564

0

ESET研究人员发现攻击者通过被黑的路由器传播Plead恶意软件，并发起针对合法话说WebStorage软件的中间人攻击。

ang010ela

· 5小时 前

2,136

0

在这篇文章中，我将讲解攻击者在物理接触靶机的情况下，如何给靶机种后门。对于白帽子和渗透测试人员来说，这是一个不错的方法。当然，对于普通用户来说，知道这种方法也有利于防止这种攻击。

SoftNight

· 5小时 前

2,583

0

安天发现攻击者通过邮件传播恶意附件可完成对目标主机的远程控制，提醒用户做好排查防范，谨防后续攻击。

安天

5小时 前

2,487

0

本文介绍了多种域普通用户获得DNS记录的方法，适用于不同的环境，在实际使用过程中，某些情况下AdFind的查询效率较低。

3gstudent

6小时 前

2,936

0

在本文中，我们将使用VirusTotal作为检测的标准，并使用Metasploit反向TCP ShellCode作为Payload。

41yf1sh

· 2019年05月19日

9,556

5

Nuki智能锁，可以将手机变成智能钥匙。Nuki只要接入网络之后，在任何时间、任何地点都可以通过远程控制的方式打开大门。

lucywang

· 2019年05月19日

8,430

3

​ESET研究人员发现攻击者通过含有隐写内容的PDF和JPG邮件附件可以远程控制Microsoft Exchange的恶意软件。

ang010ela

· 2019年05月18日

13,500

5

5月15号有媒体曝出，安全研究人员在在一个月之前在Intel 芯片中发现了一种被称为“ZombieLoad”​的新漏洞，此漏洞可让攻击者获取当前处理器正在处理的敏感数据。

xiaohui

2019年05月18日

15,363

5

在2019年第一季度，全球邮件通信中垃圾邮件的平均占比上升了0.06个百分点。与上一季度的报告周期相比，我们的反网络钓鱼系统阻止了超过111832308次到钓鱼网站的重定向活动，该数值增长了35220650次。

41yf1sh

· 4小时 前

564

0

去年5月12日，新华社一篇名为《多国顶尖“白帽黑客”对拟态防御网络设备和系统 发起50余万次攻击测试无一次得手》的消息被广为传播，被数百家媒体转载使用，在网络上红极一时，同时其英文稿件也被多个境外媒体进行了刊发，引起业界普遍关注。

Iruri33

· 2019年05月17日

18,305

2

KCon黑客大会，汇聚黑客的智慧；知道创宇出品，追求干货有趣的黑客大会。

知道创宇

2019年05月17日

18,656

0

安天给出Windows远程代码执行漏洞防护建议。

安天

2019年05月15日

36,306

0

​研究人员发现5.0.8之前版本的Linux Kernel存在远程代码执行漏洞。

ang010ela

· 2019年05月15日

33,154

3

7月30日-31日，第五届互联网安全领袖峰会（CSS 2019）将在北京召开。作为CSS 2019主题论坛之一，以“前沿科技尖端对抗”为主题的第三届腾讯安全探索论坛（TSec），现已面向信息安全工作者正式开启议题报名通道。

腾讯安全

· 2019年05月14日

32,882

0

2018年8月1日，美国司法部宣布逮捕了几名涉嫌与FIN7网络犯罪组织相关的嫌疑人。 FIN7从2015年起开始运营，曾针对数百家公司开展过入侵行动，FIN7的幕后策划者还通过开办假公司，雇佣远程测试人员、开发人员和翻译人员参与他们的恶意业务。

Change

2019年05月14日

34,555

3

本文介绍了多种域普通用户获得DNS记录的方法，适用于不同的环境，在实际使用过程中，某些情况下AdFind的查询效率较低。

3gstudent

6小时 前

2,936

0

在本文中，我们将使用VirusTotal作为检测的标准，并使用Metasploit反向TCP ShellCode作为Payload。

41yf1sh

· 2019年05月19日

9,556

5

FormBook是一个信息窃取类型的恶意软件。与大多数其他信息窃取类恶意软件一样，它在部署到受害者的计算机上时，会执行许多操作来逃避反病毒厂商产品的检测。

41yf1sh

· 2019年05月16日

25,834

0

本文介绍了三个利用方法：利用wlbsctrl.dll实现的提权、利用TSMSISrv.dll/TSVIPSrv.dll实现的后门和利用MF.dll实现的后门，其中MF.dll可以用来解决获得域控制器文件的远程访问权限，但无法远程执行命令的问题。

3gstudent

2019年05月15日

28,383

0

在本文中，我们将通过实例为读者详细讲解如何对未知的游戏文件格式进行逆向分析。

fanyeee

· 2019年05月07日

19,169

0

在本文中，我们将通过实例为读者详细讲解如何对未知的游戏文件格式进行逆向分析。

fanyeee

· 2019年05月05日

20,279

0

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

李白

· 2019年05月03日

35,595

0

大约三年前，我写了一篇名为"传递哈希已死: 长久的哈希传递方法介绍"的文章，详细阐述了微软 KB2871997补丁的一些操作含义。

丝绸之路

2019年04月30日

53,979

0

本文章从一个较高的层次解释了什么是模糊测试，并简要讨论了模糊测试的原因和反对模糊测试的原因，并且进一步解释了你为什么需要自己动手开始模糊测试以及典型的fuzzer体系架构。

atp7bkil

· 2019年04月30日

41,009

0

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

李白

· 2019年04月29日

45,838

8

5月15号有媒体曝出，安全研究人员在在一个月之前在Intel 芯片中发现了一种被称为“ZombieLoad”​的新漏洞，此漏洞可让攻击者获取当前处理器正在处理的敏感数据。

xiaohui

2019年05月18日

15,363

5

本项研究的主要目的，是分析此前三年来（2014年至2017年）Chromium浏览器中实施的潜在缓解措施，并探索可用于预防或检测UXSS漏洞的新技术。

41yf1sh

· 2019年05月17日

19,744

0

5月15号有媒体曝出，安全研究人员在在一个月之前在Intel 芯片中发现了一种被称为“ZombieLoad”​的新漏洞，此漏洞可让攻击者获取当前处理器正在处理的敏感数据。

xiaohui

2019年05月17日

19,213

6

checkepoint研究人员对CVE-2019-3568——WhatsApp源城区溢出0 day漏洞进行了分析。

ang010ela

· 2019年05月16日

26,907

4

2019年5月14日，微软紧急发布了针对远程桌面服务的远程执行代码漏洞CVE-2019-0708的修复程序，该漏洞影响了某些旧版本的Windows系统，比如Windows XP、Windows Server 2003、Windows 7、Windows Server 2008等。

xiaohui

2019年05月15日

31,279

10

近日，腾讯安全御见威胁情报中心截获一个恶意利用高危漏洞攻击的Office文档，并以该文档溯源确定了该病毒团伙的基本画像。

腾讯安全

· 2019年05月14日

31,547

0

研究人员发现在Sqlite3 3.26.0的Windows函数功能中存在UAF漏洞，通过恶意SQL命令触发该漏洞可导致远程代码执行。

ang010ela

· 2019年05月14日

28,799

3

Confluence是一个广泛使用的协作与规划软件。在2019年3月，Atlassian发布了一份咨询报告，涉及到两个Confluence的关键漏洞。4月，我们观察到其中一个漏洞，即工具连接器漏洞CVE-2019-3396被威胁参与者恶意利用以执行恶意攻击。

41yf1sh

· 2019年05月12日

29,801

0

研究人员发现Mirai代码中存在一个bug，其他竞争者或攻击者可以利用该漏洞来使Mirai C2服务器崩溃。

ang010ela

· 2019年05月10日

32,482

2

安天发现攻击者通过邮件传播恶意附件可完成对目标主机的远程控制，提醒用户做好排查防范，谨防后续攻击。

安天

5小时 前

2,487

0

ScarCruft是韩语攻击组织，主要攻击朝鲜半岛的组织和企业，最新活动显示其开始收集被感染设备的蓝牙信息。

ang010ela

· 2019年05月17日

19,131

5

之前写了一篇文章介绍序列化概念和两种常见攻击：1.魔法方法，2.session序列化引擎。本篇文章继续深入，介绍另外方法：原生类序列化问题。

一叶飘零

· 2019年05月16日

23,585

0

Windows Installer使用Microsoft Software Installation (MSI)包文件来安装程序，每个包文件都有一个关系型数据库，其中包含安装或删除程序所需的指令和数据。

Change

2019年05月16日

25,475

0

本文介绍了苹果将在10.14.5上新引入的App Notarization机制，届时，苹果将要求开发人员上传应用程序之前，将它们提交给苹果，以扫描恶意内容，并查找可能存在的代码签名问题，没有经过苹果检测的应用程序以后可能将不被允许运行。

lucywang

· 2019年05月15日

35,021

1

本文，我会给你介绍了一个默认查询所有DNS记录的工具——Adidnsdump ，即使你是一个没有读取传送记录权限的用户，也可以使用以下方法获得域环境中的所有DNS解析记录。

xiaohui

2019年05月14日

33,040

5

2018年8月1日，美国司法部宣布逮捕了几名涉嫌与FIN7网络犯罪组织相关的嫌疑人。 FIN7从2015年起开始运营，曾针对数百家公司开展过入侵行动，FIN7的幕后策划者还通过开办假公司，雇佣远程测试人员、开发人员和翻译人员参与他们的恶意业务。

Change

2019年05月14日

34,555

3

​研究人员发现有攻击者伪造Pirate Chick VPN，以推送AZORult信息窃取木马。

ang010ela

· 2019年05月13日

24,663

3

上一篇文章，我们对防火墙过滤规则和ICMP/ICMPv6数据包的传输过程做了充分的介绍，以剖析其中可能出现的攻击风险。本文我就详细解析恶意数据包如何被传送。

lucywang

· 2019年05月13日

23,710

0

Domain Fronting基于HTTPS通用规避技术，也被称为域前端网络攻击技术。这是一种用来隐藏Metasploit，Cobalt Strike等团队控制服务器流量，以此来一定程度绕过检查器或防火墙检测的技术，如Amazon ,Google，Akamai 等大型厂商会提供一些域前端技术服务。

千里目安全实验室

2019年05月10日

33,316

2

在本文中我想展示复制元数据如何帮助检测一些类型的恶意活动。

丝绸之路

2019年05月10日

33,545

4

Rebeus是一个用C#编写Kerberos 滥用工具包，最初是由@gentilkiwi 编写的 Kekeo 工具包中的一个端口，这个工具包从那时起就在不断发展。

丝绸之路

2019年05月05日

29,662

0

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

李白

· 2019年05月03日

35,595

0

大约三年前，我写了一篇名为"传递哈希已死: 长久的哈希传递方法介绍"的文章，详细阐述了微软 KB2871997补丁的一些操作含义。

丝绸之路

2019年04月30日

53,979

0

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

李白

· 2019年04月29日

45,838

8

在这篇文章中，我将针对威尔的文章中解释的攻击变量提供初步的侦查指导，主要关注一些通常由强制机器帐户认证方法生成的安全事件。

丝绸之路

2019年04月26日

37,334

0

在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是攻击者的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

bt0sea

· 2019年04月22日

35,813

5

在这篇博文中，我将作为攻击者通过10条规则来处理MAQ。

丝绸之路

2019年04月18日

47,599

0

本文的主要目的是为了说明使用最新的安全补丁保持系统最新的重要性; 尤其要说明的是，这篇文章将讨论关于企业Windows环境中的安全性。

丝绸之路

2019年01月18日

83,087

0

本篇文章将主要介绍攻击和防守方面的一些额外技巧。

李白

· 2019年01月03日

82,790

0

如何构建高效的溯源系统，为用户提供高附加值的DDOS溯源服务呢？

bt0sea

· 2019年05月17日

21,307

2

5月8日凌晨，2019年谷歌I/O开发者大会召开。谷歌下一代Android系统Android Q正式亮相，版本号是10.0。

luochicun

· 2019年05月11日

33,310

5

本文将论述全盘加密，以及如何通过启动一个闪存(flash drive)来破解这种加密方式。

xiaohui

2019年05月10日

36,968

4

在本文中我想展示复制元数据如何帮助检测一些类型的恶意活动。

丝绸之路

2019年05月10日

33,545

4

近日，深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件，被入侵的主机或服务器会被安装Mykings、Mirai、暗云等多种僵尸网络木马及挖矿程序，并且难以彻底清除。

千里目安全实验室

2019年05月08日

33,124

0

2018年至今，国内先后有多家安全厂商分别发现幽虫、独狼、双枪、紫狐、贪狼等多个病毒木马家族，这些木马利用盗版Ghost系统、激活破解工具、热门游戏外挂等渠道传播，在用户电脑上安装Rootkit后门，通过多种流行的黑色产业变现牟利。

腾讯安全

· 2019年05月05日

25,540

4

Rebeus是一个用C#编写Kerberos 滥用工具包，最初是由@gentilkiwi 编写的 Kekeo 工具包中的一个端口，这个工具包从那时起就在不断发展。

丝绸之路

2019年05月05日

29,662

0

大约三年前，我写了一篇名为"传递哈希已死: 长久的哈希传递方法介绍"的文章，详细阐述了微软 KB2871997补丁的一些操作含义。

丝绸之路

2019年04月30日

53,979

0

本文分析LAZARUS APT攻击MAC用户的恶意word文档和后门。

ang010ela

· 2019年04月28日

42,483

2