【恶意样本】Windows APT – Zebrocy样本 技术分析与防护方案
绿盟威胁情报中心（NTI）检测到多起Zebrocy攻击事件，是APT攻击组织Sednit利用Zebrocy样本... » 阅读全文
利用Drupal远程代码执行漏洞（CVE-2018-7600）挖矿技术分析
Drupal站点再一次被利用，这次是为了挖掘加密货币。据安全公司Imperva Incapsula的研究人员称... » 阅读全文
新型Necurs恶意垃圾邮件——利用网络快捷方式“.url”绕过安全检测
Necurs僵尸网络仍然是最高产的恶意垃圾邮件发布者之一，它们会精心制作附件用于下载恶意软件。我们跟踪的大部分... » 阅读全文
Spartacus勒索软件技术分析报告
安全厂商malwarebytes发布了Spartacus勒索软件的分析报告，Spartacus在2018年首次... » 阅读全文
敏感数据明文传输引发的全新攻击
敏感数据的安全传输是网络安全技术的一个重要的组成部分，但是敏感数据（有且但不限于用户登录账户及密码）明文传输却... » 阅读全文
6天实验1.1 CTF演练
在本文中，我们将尝试完成另一个“CanYouPwn.Me”在VulnHub网站上发布的CTF挑战。记录完成挑战... » 阅读全文
关于x64/Win10中Shim机制的一次调试分析过程
有阵子给windbg写jscript插件，无意中在x64/Win10上发现一件事，执行notepad不从nt!... » 阅读全文
【漏洞分析】Drupal内核远程代码执行漏洞CVE-2018-7602
Drupal发布安全通告称有1个高危漏洞（CVE-2018-7602）影响Drupal 7.x和8.x等版本，... » 阅读全文
【漏洞复现】Ubuntu本地提权漏洞CVE-2017-16995
近期看到了Ubuntu本地提权漏洞CVE-2017-16995, 所以自己在本地搭建了环境分析了一下，现在将该... » 阅读全文
【漏洞分析】CVE-2018-7600 Drupal 7.x 版本代码执行
CVE-2018-7600影响范围包括了Drupal 6.x，7.x，8.x版本，前几天8.x版本的PoC出来... » 阅读全文
【RSA2018】ADSL应用开发安全新关注点 ：开源安全、自动化测试、合规遵从
应用开发安全一致性是安全界重点关注的内容，在今年的RSA会议上，笔者看到了国外厂家展示这方面的安全产品，通过与... » 阅读全文