BloodHound工具的攻防使用拉锯战
由于BloodHound的渗透测试效果非常好,且非常隐蔽,因此攻击者已经在琢磨如何来绕过它。所以,不得不说这又是一场攻防对抗大战,为此我们需要了解BloodHound是如何工作的,看看我们可能在哪里发现它。
Emotet银行木马使用的恶意软件释放技术分析
Emotet银行木马首次发现是在2014年6月份,是一款老牌且复杂的银行木马,每隔一段时间就会有一次技术迭代,并引发一次新的攻击浪潮。本文将对恶意软件释放技术进行分析。
基础事件响应中的Volatility工作流程
最近,我发现自己需要对完整内存转储进行一些调查。本文将讲述基础事件响应中的Volatility工作流程。
谷歌Chronicle发布首款信息安全数据平台——Backstory
从Google X中分拆出的信息安全业务、Alphabet旗下Chronicle本周发布了首款商用产品:一个名为Backstory的信息安全数据平台。
测试IE/EDGE崩溃漏洞的可利用性
由于网络攻击技术的迅猛发展趋势,很多浏览器开发商也都在自己的产品加入了类似于杀毒软件之类的功能,以帮助保护用户免受安全方面的威胁。