PDF中的Javascript利用
Pdf文件是应用广泛的一种文件格式，发展至今已经到了2.0版本，其功能也得到了不断丰富，很多鲜为人知的功能可能会被利用实施恶意行为。本文将简单介绍在pdf文件中嵌入Javasript脚本的利用方式。
Django框架防止目录穿越——从路由传参说起
最近审计代码过程中出现了没有正确处理url形成目录穿越，导致可以读取或下载任意文件的案例，过程很简单，由此却引发了和小伙伴的讨论，对风险的控制需要依赖框架本身还是必须从根本上规避风险点。下面就通过目录遍历漏洞的案例分析一下django的路由传参方式，以及在日常开发中如何避免此类风险。
路由器漏洞分析入门：D-Link Service.Cgi远程命令执行漏洞
在正在到来的物联网时代，路由器是一个家庭里面的核心，连接着各种智能设备，路由器会被更多的黑客盯上，用于发动DDos，传播木马、病毒、挖矿软件等。本文以D-Link路由器的一个远程命令执行漏洞为例带你入门路由器漏洞分析。
PXE引导启动拷机测试镜像
PXE是Inter公司开发的最新技术，基于C/S模式，可以实现主机通过网络从远程服务器下载系统映像，并由此支持通过网络启动操作系统。具体的工作流程如下：将要安装的设备设置成PXE引导方式，启动后设备会向同一二层交换机下的DHCP服务器请求一个IP用作网络连接，再用TFTP协议请求下载软件启动包到本机内存执行，这个启动包可以被用来引导和安装服务器中的终端操作系统。
Server在kvm上的性能优化
Server在kvm上的性能提升，主要是分为两方面，一方面保证执行环境干净，不会被干扰;二是保证kvm虚拟中的模拟设备性能最优。下面主要是围绕这两个方面做一些优化。
用docker+elastic打造属于自己的网络探针
网络探针，就是一个用于捕获、分析网络数据包的组件。目前有一些捕获、分析网络数据包的开源组件，比如Yaf、bro、packetbeat等，但是这些组件的核心在于流量的采集，而流量日志的存储、界面展示则没有。所以我们会希望拥有自己的网络探针，捕获、分析数据包，并以界面的形式展示查询。这篇文章告诉你如何用docker打造你专属的网络探针。
【恶意样本】Windows APT – Zebrocy样本 技术分析与防护方案
绿盟威胁情报中心（NTI）检测到多起Zebrocy攻击事件，是APT攻击组织Sednit利用Zebrocy样本对韩国、瑞士国家的相关目标发起过窃密活动，该样本的主要以大使馆、外交部及外交官类为目标，影响较广，绿盟科技专家对其攻击流程和原理进行分析并制定防护方案，请用户及时关注并注意防护。
利用Drupal远程代码执行漏洞（CVE-2018-7600）挖矿技术分析
Drupal站点再一次被利用，这次是为了挖掘加密货币。据安全公司Imperva Incapsula的研究人员称，这个被称为“Kitty”加密货币挖矿恶意软件的恶意脚本利用Drupal中已知的严重远程代码执行漏洞（CVE-2018-7600）不仅针对服务器，还针对浏览器。
新型Necurs恶意垃圾邮件——利用网络快捷方式“.url”绕过安全检测
Necurs僵尸网络仍然是最高产的恶意垃圾邮件发布者之一，它们会精心制作附件用于下载恶意软件。我们跟踪的大部分恶意垃圾邮件广告系列都针对Microsoft Office，其中包含宏或有漏洞的文档。我们还会看到许多其他类型的压缩脚本（.VBS，.JS等）的恶意附件 – 实际上是最终payload的下载器。但是在最近发现的一种新技术中，Necurs通过避免上述格式并使用不同的文件类型——恶意的.URL文件（Internet Shortcut）。
Spartacus勒索软件技术分析报告
安全厂商malwarebytes发布了Spartacus勒索软件的分析报告，Spartacus在2018年首次出现，使用C#编写，该勒索软件使用基于AES的Rijndael算法实现生成加密密钥。然后该密钥被静态RSA加密，这个勒索软件是离线操作，没有链接C2服务器，需要受害者向攻击者发送电子邮件才能获得解密工具。
敏感数据明文传输引发的全新攻击
敏感数据的安全传输是网络安全技术的一个重要的组成部分，但是敏感数据（有且但不限于用户登录账户及密码）明文传输却是一个很常见的漏洞，而这个漏洞因为利用难度大而被评为一个中危风险——绝大多数扫描器或者人工渗透。
