安全分享 – 第 60 页 – 绿盟科技技术博客

【干货分享】Sandbox技术之DLL注入

2017-10-27熊华根DLL注入, DLL注入方式, Sandbox dll, Sandbox技术, 恶意样本行为, 注入程序权限, 监控行为日志, 获取app 路径

我们要在Sandbox中观察恶意样本的行为，就需要在恶意样本的进程中注入我们自己的代码，然后通过这些代码产生监控日志。这是目前Sandbox中监控常用的做法之一，当然也有一些更底层的办法来的监控日志。今天主要介绍用户态下远程DLL注入方式，将监控代码注入到恶意样本进程中。这种实现相对简单通用，只要将监控代码编译为一个DLL，然后注入到恶意样本的进程中，就可以获取到监控行为日志。

【绿盟大讲堂】代码审计指南

2017-10-27汤夏菁java代码审计, 代码安全, 代码安全审计, 代码安全检查, 代码审计, 代码审计工具, 代码审计教程, 代码审计规则1 Comment

从认证管理、授权管理、输入输出验证、会话管理、密码管理、调试接口、日志审计、运行环境、第三方组件等多个方面梳理了代码审计需要关注的重点。让你的代码无懈可击！

【干货分享】HTTPS SSL 加密问题浅析

2017-10-26陈博fileserver SSL, HTTPS SSL 加密, HTTPS工作过程, nginx 单向加密, nginx 双向加密, openssl签发证书, SSL证书, 加密认证, 双向认证过程

SSL(Secure Socket Layer)：是Netscape公司设计的主要用于WEB的安全传输协议，它在https协议栈中负责实现上加密层。本文介绍了HTTPS以及SSL协议，以及Nginx如何实现加密。

【干货分享】Web安全漏洞深入分析及其安全编码

2017-10-26汤夏菁Web安全, Web安全漏洞, web常见漏洞, web攻击, web漏洞分析, web漏洞类型, 代码安全, 安全编码, 安全编码规则, 安全编码规范, 网站漏洞

超全Web漏洞详解及其对应的安全编码规则，包括：SQL注入、XSS、CSRF、文件上传、路径遍历、越权、XML以及业务安全等，实例告诉你各个漏洞对应的编码规则。给你的代码加把安全锁！

【绿盟大讲堂】渗透测试流程解析

2017-10-25游江渗透检测原理, 渗透测试, 渗透测试七个步骤, 渗透测试培训, 渗透测试工具, 渗透测试流程

渗透测试的标准流程，你get到了吗？

【干货分享】通过Netflow进行攻击AS溯源

2017-10-25苗宇AS 溯源, netflow analyzer, netflow流量分析, Netflow进行, 攻击AS溯源, 攻击溯源, 攻击溯源技术, 网络攻击溯源, 网络攻击追踪溯源

攻击溯源有很多技术和方法，本文对通过Netflow进行攻击AS溯源的技术方法进行一些介绍和分析。

60