深入探寻离地攻击Living-off-the-land二进制文件
在这篇文章中，我们将主要研究LOLBins的使用，此外还将介绍最经常会被攻击者滥用的Windows系统二进制文件，并对具体的使用情况进行数据统计和分析。
技术
|最新相关文章
Reverse RDP攻击：Hyper-V Connection
checkpoint研究人员发现利用Reverse RDP Attack可以对Hyper-V发起guest-to-host VM逃逸攻击。
持续对抗xHunt：通过DNS隧道检测阻止新型PowerShell后门
在对xHunt活动的持续分析过程中，我们观察到存在与pasta58[.]com域名相关联的多个域名，这些域名与已知的Sakabota命令和控制（C2）活动相关。
Txhollower使用Process Doppelgänging绕过检测
Txhollower加载器恶意软件使用了Process Doppelgänging类似的技术来进行传播。
Invoke-PowerThIEf利用分析
本文将要对Invoke-PowerThIEf的功能进行测试，分享在Win7 sp1 x64下的使用方法，结合自己的经验，分析利用思路。
使用卷序列号作为加密密钥：APT恶意软件LOWKEY分析
本文主要分析了我们发现的一个复杂、被动型后门，在关于APT41的报告中曾经提到，并且在最近的FireEye Cyber Defense Summit会议上与大家进行了分享。
利用 Z3 SMT 约束求解破解弱随机数算法
这篇文章主要是介绍Z3，它是麻省理工学院的一款SMT求解器，将讨论SMT求解器的一些典型用法，展示如何使用Z3的Python绑定生成约束，并提供使用此技术进行WebApp安全测试的示例。
如何借助ViewState在ASP.NET中实现反序列化漏洞利用
ASP.NET Web应用程序使用ViewState来维护页面状态，并在Web表单中保留数据。
相关热文
- ang010ela
- tencent
-
2019年第三季度 | APT团伙不断增加针对企业的网络攻击
QueenB - ang010ela
- Change
-
等保2.0正式实施，全国首个《阿里公共云用户等保2.0合规能力白皮书》发布
阿里云安全 - 阿里云安全
