- 2019第三季度DDoS报告
- Kriston 2019-11-13
- 上个季度发现攻击者利用Memcached协议进行攻击，正如推测的那样，攻击者试图使用相当奇特的协议来放大DDoS攻击。
- 看我如何通过参数污染绕过IDOR
- Alpha_h4ck 2019-11-12
- 在一次渗透测试过程中，我偶然间发现了一个有趣的IDOR（不安全的直接对象引用）漏洞，通过使用参数污染技术（利用一个被忽略的测试用例），攻击者将能够成功地在目标站点上实现IDOR绕过。
- VulnHub-DC-1靶机渗透测试
-
MzHeader
2019-11-12
+8
- 在开始之前我们需要先配置一下环境，因不知道DC-1靶机的IP，所有我们需要将靶机和kali放在同一个局域网里面，我这里是桥接。
- 供应链污染几时休 ？记一次排查后门病毒发现的行业乱象
-
火绒安全
2019-11-12 - 近期，“火绒威胁情报系统”截获到一款名为HellohaoOCR_V3.1的图像识别程序携带后门病毒Gh0st，推测正通过供应链污染的方式进行传播。
- 分析银行木马的恶意快捷方式及混淆的Powershell
- 周大涛 2019-11-10
- 在本文中，将分析一款银行恶意软件，分为两个阶段。第一阶段是Windows快捷方式文件，第二阶段为Powershell脚本。
- PKPLUG黑客组织分析
- Kriston 2019-11-09
- 三年来，研究人员发现并追踪了一组遍布亚洲的网络间谍攻击活动，攻击中同时使用了公开和自定义恶意软件，研究人员将该黑客组织命名为PKPLUG
- 美台首次演练网络攻防战，实为美国意图固化网络霸权梦
-
奇安信威胁情报中心
2019-11-08
- 2019年11月4日开始，台湾与美国首度联合举行为期5天的大规模网络攻防演练，即Cyber Offensive and Defensive Exercises，简称CODE，主要研究如何应对来自朝鲜等外敌的网络威胁。
- Gobuster：一款基于Go开发的目录文件、DNS和VHost爆破工具
- Alpha_h4ck 2019-11-07
- Gobuster这款工具基于Go编程语言开发，广大研究人员可使用该工具来对目录、文件、DNS和VHost等对象进行暴力破解攻击。目前，该工具刚刚发布了最新的Gobuster v3.0.1版本。
- 五分之一的中小型企业遭受勒索软件的攻击
- Sandra1432 2019-11-06
- 根据Datto对1400多名管理中小型企业（SMB）IT系统的MSP（托管服务供应商）决策者的调查，勒索软件仍然是中小型企业最常见的网络威胁。
- Lockdoor Framework：一套自带大量网络安全资源的渗透测试框架
- Alpha_h4ck 2019-11-05
- 该项目目前仍处于v1.0 BETA测试版本开发阶段，因此使用过程中可能会出现bug，广大用户可以直接将问题反馈到项目的GitHub主页。
- ATM恶意软件家族Dtrack
- Kriston 2019-11-04
- 2018年夏末，发现了一款针对印度银行的atm恶意软件，进一步的分析表明，该恶意软件被设计用于植入目标的自动柜员机，可以读取和存储插入机器的卡中数据，在之后又发现了180多个恶意软件样本，现称之为DTrack。
- APT35研究白皮书（二）
- Kriston 2019-11-02
- APT35又被成为‘Charming Kitten’，是归属于伊朗的黑客组织。
- Dlink路由器RCE漏洞复现
- Kriston 2019-11-01
- 近期研究人员发现Dlink路由器可以绕过认证进行远程代码执行，CVE编号：CVE-2019-16920。
- 高危！我国多个重要单位被境外APT黑客组织Bitter攻陷
-
Threatbook
2019-10-30
- 2019年10月29日，微步在线监测到有研究者在Twitter上披露了某木马的C2控制后台，其中包括部分目前正在被控的IP。
- 恶意软件分析：分析一款针对Linux系统的新型Golang勒索软件
- Alpha_h4ck 2019-10-30
- 我们将对一款新发现的针对Linux系统的Golang勒索软件进行分析。
热门推荐
- 最新评论
- 亮了
- Loading...
-
金三胖 说: 呵呵呵呵呵，学我？
2019-11-07 )59( 亮了
-
lzsb 说: 你还年轻，好好写文章别瞎插表情包。 另外多看看github https://github.com/topics/ctf
2019-11-09 )34( 亮了
-
wd1101001 说: 黑x界 NO 1 。 当昔日的战友变成了对手。 肯定是战友最了解战友了。。 哈哈哈。
2019-11-06 )10( 亮了
-
tomcat 说: 这还算最全？
2019-11-11 )7( 亮了
-
didi 说: RuFW
2019-11-07 )5( 亮了
活动预告
-
10月
公开课双十一活动已结束 -
9月 上海
CIS 2019官网上线，早鸟票同步开售已结束 -
9月 上海
CIS 2019「议题征集」启动已结束 -
9月 北京
FreeTalk北京站已结束
