- 使用Cutter和Radare2对APT32恶意程序流程图进行反混淆处理
- Alpha_h4ck 2019-07-21
- Ocean Lotus Group，也被称之为APT32，这个黑客组织此前主要的攻击目标以越南、老挝和菲律宾等东亚国家为主。
- 世界上最著名也最危险的APT恶意软件清单
- kirazhou 2019-07-20
- 本文尝试列举出由各国军事情报处的网络安全部门开发的最危险、最有效也是最闻名的恶意软件清单，其中有些可以说早已盛名在外，另一些可能你还没听过……然而这正是它最危险之处。
- 你真的了解病毒分析吗？反病毒专家为你深度揭密
-
熊猫正正
2019-07-19 - 在当前企业安全的环境下，做恶意样本分析到底有什么作用？因为只有知道它有用，你才会花时间去学习。
- 利用SSH隧道加密、隐蔽C&C通信流量
- mumufeng06 2019-07-19
- 在网络攻防博弈中，网络流量特征分析类安全防御措施得到了广泛应用。众多厂商和企业对网络流量进行恶意流量分析检测，从而针对性的采取防御措施。
- 内行客户评估欺骗防御方案会问供应商的11个问题
- 柚子 2019-07-18
- 现在市场上不缺欺骗防御类产品，本文介绍能够对不同的欺骗防御方案作出初步评估和筛选的11个问题，避免用户在眼花缭乱的营销手段下，花大价钱买回了效果微乎其微的东西。
- 网络流量分析（NTA）解决方案市场规模将于2026年达到53亿美元
- Karunesh91 2019-07-17
- 不久前，Transparency Market Research针对2018-2026年内的全球网络流量分析市场进行了调研和展望，并发布了相关报告。
- 伊朗网络攻击！？曼哈顿大规模停电事故官方回复
- 晶颜123 2019-07-17
- 上周六（7月13日）晚7点左右，曼哈顿西区发生了大范围停电事故，东起第五大道，西至哈德逊河畔，南起西43街，北至上西区71街均无电可用，断电用户数量最高时达到7.3万户。
- 卡巴斯基2019年Q1垃圾邮件与钓鱼攻击统计分析
- Alpha_h4ck 2019-07-16
- 2019年第1季度，垃圾邮件在全球邮件流量中的平均占比上升了0.06 p.p.，提升至了55.97%，反钓鱼网站系统成功阻止了超过111832308次重定向至钓鱼网站的攻击活动。
- Awake Security Platform：一款用NTA实现恶意行为检测的工具
- Karunesh91 2019-07-13
- 传统的网络取证工具和网络流量分析（NTA）工具，两种技术相结合来解决网络安全问题，会怎么样？
- MuddyWater APT组织使用的多阶段后门POWERSTATS V3
- Alpha_h4ck 2019-07-12
- 本文将对MuddyWater APT所使用的新型多阶段后门和Android恶意软件变种等攻击组件进行分析。
- 使用Adidnsdump转储Active Directory DNS
- 周大涛 2019-07-06
- DNS域传送漏洞是在黑客常用的一种漏洞攻击手段。要实现域传送漏洞，就需要一个不安全配置的DNS服务器，允许匿名用户传输所有记录并收集有关网络中主机的信息。
- 勒索软件Sodinokibi运营组织的关联分析
-
antiylab
2019-07-05 - 2019年5月，安天CERT监测到了多起利用钓鱼邮件传播Sodinokibi勒索软件的事件。
- 基于E-Mail的隐蔽控制：机理与防御
-
DigApis
2019-07-04
- 命令与控制（command andcontrol），是远程控制的一种表现形式，更是目前网络攻击常用手段中不可或缺的一环。
- Vxscan：一款实用综合扫描工具
- al0ne_ 2019-07-02
- Vxscan是用python3写的综合扫描工具，主要用来敏感文件探测，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能。
- Shodan BinaryEdge ZoomEye网络空间搜索引擎测评
-
Knownsec知道创宇
2019-07-01
- 许多IT行业的安全研究人员都会遇到这样的情况，他们需要来自技术层面的OSINT（网络空间搜索引擎）数据[1]。也许他们是想调查目标所遭受的攻击面，进行被动侦察，或者想要测量攻击的整体威胁等级。例如去年出现的mem…
- Locked勒索病毒出山，大肆攻击国内企业
-
360安全
2019-06-28
- 近日，360安全大脑监测到一个使用Go语言编写的勒索病毒正在攻击国内企业。该勒索病毒会通过“永恒之蓝”漏洞传播自身，同时加密计算机中的重要文件，将文件后缀修改为“.locked”。
热门推荐
- 最新评论
- 亮了
- Loading...
-
biubiugo 说: 补天审核：六位数验证码爆破不接受
2019-07-16 )56( 亮了
-
Delectate 说: 楼主凭一己之力拉低了freebuf技术文章下限。
2019-07-19 )41( 亮了
-
2019-07-17 )27( 亮了
-
yuan88001 说: 现在这些傻Dhr，上来要求就是又要懂渗透，又要懂体系，又要懂合规能落地标准法规，又要懂预警运维，又要懂应急，甚至还要懂中间件运维，然后一看薪资，15K，呵呵，呵呵呵呵呵
2019-07-19 )16( 亮了
-
你挖洞像蔡徐坤 说: 昨天还说是电力系统故障今天就成伊朗干的了...? 伊朗：这锅我不背
2019-07-17 )10( 亮了
最新话题
《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议
15161636391 推荐：
毫无疑问，该评估办法出台后，涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高，尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。
活动预告
-
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部未开始 -
7月
Kali Linux安全入门及各种工具 | 精品公开课已结束 -
6月 深圳
等级保护2.0研讨大会「深圳站」| 企业安全俱乐部已结束 -
6月 深圳
FreeTalk 2019深圳站已结束
