一般情况下，用户都不会怀疑受信任的开发人员或供应商会在安装软件或更新时发起攻击。用户一般认为，只要软件供应商值得信赖，那他们的产品也一定没有安全问题。而攻击者正是利用了这个心理，发起了所谓的“供应链攻击”。

xiaohui

2018-11-03 10:38:57

100,898

0

本文将简要分析如何使用库文件来保持攻击的持久性，以及在安全检测时要注意的问题。

xiaohui

2018-10-30 11:35:16

159,314

1

最近我在研究VirtualAlloc时，碰到了一个新问题。如果你在这个函数中使用了错误的标志，那么，根据你分配的内存大小，Windows运行速度可能会比平时慢1000倍，甚至可能更糟。

xiaohui

2018-10-29 10:50:53

263,056

0

在本文中，我将使用Kotlin的代码共享特性创建一个iOS和Android应用程序。对于Android，我将使用Kotlin/JVM，而对于iOS，我将使用Kotlin/Native。

xiaohui

2018-10-23 11:25:53

121,164

0

在进行代码审计、渗透测试和漏洞调查时，研究人员经常遇到安装在工业企业操作技术(OT)网络上的个人电脑的合法远程管理工具(remote administration tool,RAT)。在卡巴斯基研究人员调查的一些安全事件中，攻击者经常使用RAT攻击各种工业组织。

xiaohui

2018-10-20 10:40:17

106,720

0