技术
漏洞
对Moodle的关键漏洞和对应补丁进行分析
本文分析Moodle的Quiz模块的关键漏洞，利用该漏洞teacher角色可以执行远程代码。本文将对该漏洞和对应补丁进行分析。
技术
技术
恶意软件分析：解码Emotet（二）
本文的主要目的是帮助读者了解Emotet的结构和流，所以代码的变化并不会对恶意软件的分析产生影响。本文还将详细介绍代码中比较重要的部分来深刻理解恶意软件详细的执行过程。
技术
为SOC构建机器学习模型：逆向分析过程（二）
安全运营中心SOC面临的一个问题是分析大量的告警消息，本文逆向分析了SOC分析师分析决策的过程，并构建了基于机器学习的模型。