特别企划 | 漏洞、假冒、劫持,Google应用市场为何事故频发?
特别企划 | 漏洞、假冒、劫持,Google应用市场为何事故频发?
2017-11-20  
Google Play Store到底怎么了?
终端安全 已有 50083 人围观 ,发现 2 个不明物体
一加手机系统预装APP被曝存在后门
一加手机系统预装APP被曝存在后门
2017-11-17  
某些一加手机的系统预装应用EngineerMode中存在后门,而他人或可利用这款应用来对手机进行root。
终端安全资讯 已有 144143 人围观 ,发现 15 个不明物体
一款正在活跃的U盘感染型病毒分析
一款正在活跃的U盘感染型病毒分析
2017-11-16  
近期,国内部分地区出现一批通过U盘传播的病毒样本。经分析发现,其背后操作者为境外(之前传出几百人打几千人球迷)某国黑产团伙,目前样本处于“积极传播”期。
终端安全 已有 131466 人围观 ,发现 11 个不明物体
WitAwards 2017“年度创新产品”参评巡礼 | 从思科AMP看端点威胁检测与响应市场
WitAwards 2017“年度创新产品”参评巡礼 | 从思科AMP看端点威胁检测与响应市场
2017-11-15  
我们这次期望借由这篇针对思科AMP for Endpoint的解读,来谈一谈EDR类别产品的实质,以及当代端点安全防护产品应该具备什么样的素质。
活动终端安全 已有 69806 人围观
EternalBlue(永恒之蓝)工具漏洞利用细节分析
EternalBlue(永恒之蓝)工具漏洞利用细节分析
2017-11-12  
前言 EternalBlue(永恒之蓝)据称是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的模块,由于其涉及漏洞的影响广泛性及利用稳定性,在被公开以后为破坏性巨大的勒索蠕虫 WannaCry所用而名噪一时。360…
终端安全 已有 137891 人围观 ,发现 3 个不明物体
Magiclamp广告病毒家族:寄生与应用市场的广告牛皮藓
Magiclamp广告病毒家族:寄生与应用市场的广告牛皮藓
2017-11-10  
一款名为Magiclamp的恶意广告家族将自己伪装成一些破解游戏和工具类软件,通过主流的应用市场和部分软件下载站进行传播。
终端安全 已有 98760 人围观 ,发现 5 个不明物体
17年10月30日360最新虚拟壳脱壳后完全修复详细解析
17年10月30日360最新虚拟壳脱壳后完全修复详细解析
2017-11-09  
早在2016年秋季,360就已经虚拟化oncreate函数的指令到so层去运行了,却没有关于如何完全修复的文章。
终端安全 已有 137004 人围观 ,发现 11 个不明物体
智能家居设备存在漏洞,吸尘器秒变监视器
智能家居设备存在漏洞,吸尘器秒变监视器
2017-11-09  
Check Point研究人员的调查结果显示LG智能家居设备存在漏洞,黑客可以利用该漏洞完全控制一个用户账户,然后远程劫持LG SmartThinQ家用电器
终端安全 已有 125241 人围观 ,发现 3 个不明物体
“工具党”是如何破解游戏反修改功能的
“工具党”是如何破解游戏反修改功能的
2017-11-09   +8
游戏修改器可以实现很多变态功能,像无敌、倍攻、秒杀等,但是现在很多游戏都使用了MTP手游保护,游戏修改器无法使用。
系统安全终端安全 已有 229823 人围观 ,发现 16 个不明物体
得到相机授权的iPhone APP可在你不知情的情况下偷偷拍照窃取隐私
得到相机授权的iPhone APP可在你不知情的情况下偷偷拍照窃取隐私
2017-11-08  
近日,来自澳大利亚的谷歌工程师 Felix Krause 发现苹果手机 APP 中存在一个隐私问题,APP 开发者可以利用 APP 控制前后置摄像头偷偷为你拍照。
终端安全 已有 102408 人围观 ,发现 9 个不明物体
D-Link系列路由器漏洞挖掘入门
D-Link系列路由器漏洞挖掘入门
2017-11-07  
前几天去上海参加了geekpwn,看着大神们一个个破解成功各种硬件,我只能在下面喊 6666,特别羡慕那些大神们。所以回来就决定好好研究一下路由器,争取跟上大神们的步伐。
极客终端安全 已有 201640 人围观 ,发现 1 个不明物体
系统安全监控DIY:动手做Osquery Agent
系统安全监控DIY:动手做Osquery Agent
2017-11-06  
今天我们的主角是facebook开源的osquery,通过集成osquery来实现快速监控系统安全,通过编写简单的agent来做到分布式服务器监控。
工具系统安全 已有 671682 人围观 ,发现 3 个不明物体
阿里巴巴在移动端生物识别技术实践分享
阿里巴巴在移动端生物识别技术实践分享
2017-11-03  
利用生物识别技术进行身份认证、人机交互已经成为很多移动端产品的重要趋势。
终端安全 已有 106599 人围观 ,发现 6 个不明物体
样本分析 | 当“网络冲突”中的诱饵文件被用于真实的攻击事件
样本分析 | 当“网络冲突”中的诱饵文件被用于真实的攻击事件
2017-11-01  
Cisco Talos最近发现了知名黑客组织74(又名Tsar Team,Sofacy,APT28,Fancy Bear...)的一种新型恶意行动,具有讽刺意味的是,这次行动中的使用的诱饵文件是一份有关美国网络冲突会议的Word文档。
终端安全资讯 已有 135514 人围观 ,发现 1 个不明物体
Office DDEAUTO技术分析报告
Office DDEAUTO技术分析报告
2017-11-01  
近段时间来,使用Office DDEAUTO技术来传播恶意文件的方法已经越来越流行。该技术很快被FIN7组织、Necurs僵尸网络所采用,用来进行APT攻击,以及用来传播勒索病毒。
终端安全 已有 122297 人围观 ,发现 5 个不明物体
逆向实践:批量验证微信号是否存在
逆向实践:批量验证微信号是否存在
2017-10-31  
xposed是一款安卓平台下强大的hook框架,我们可以用他来开发很多强大的插件,以此来帮助我们更方便地解决某些实际的问题。本文将尝试利用xposed来解决一个实际问题:如何批量地验证微信号是否存在。
终端安全 已有 174319 人围观 ,发现 9 个不明物体

最新话题

重磅 | FreeBuf 发布黑镜调查:深渊背后的真相之「薅羊毛产业」报告

FreeBuf研究院 推荐:

本报告依据大量风控数据以及深入调查内容,通过数据分析、调查问卷等方式,解读如今让商家避之不及的“羊毛党”团伙运作流程,并揭秘依托 QQ 群发展的羊毛党真实故事。

不容错过

css.php