攻击技术研判｜在野Web注入及证书透明度检测规避手法分析
一、情报背景 自2016年至今，TrickBot已经成为最具威胁和流行的银行木马，以包含各种模块的攻击工具而闻... » 阅读全文
攻击技术研判｜CVE-2021-40444漏洞在野利用新手法
一、情报背景 继今年9月，微软发布一系列针对CVE-2021-40444 MSHTML远程代码执行的缓解措施，... » 阅读全文
攻击技术研判｜XLL技术破局，在野文档钓鱼或将进入新阶段
情报背景 近期，来自Yoroi的研究人员在一篇报告中对利用EXCEL的XLL插件进行文档钓鱼案例进行了技术分析... » 阅读全文
攻击技术研判｜载荷隐匿与在野权限提升新手法分析
一、情报背景 近日Malwarebytes发现了一起针对俄罗斯的鱼叉式钓鱼攻击，使用了Konni RAT的新变... » 阅读全文