- CVE-2019-14287：sudo权限绕过漏洞分析与复现
- Alpha_h4ck 2019-10-17
- 有的用户可能知道，如果将sudo配置为允许用户通过Runas规范中定义的ALL关键字来以任意用户身份运行命令的话，那么攻击者将有可能通过制定用户ID -1或4294967295来以root权限执行恶意命令。
- 新型Masked勒索病毒袭击工控行业
-
熊猫正正
2019-10-16 - 勒索软件仍然是网络安全最大的威胁，成为作案范围最广、造成经济损失最严重的网络犯罪形式。
- 生存还是毁灭？一文读懂挖矿木马的战略战术
-
阿里云安全
2019-10-15 - 比特币等虚拟货币在2019年迎来了久违的大幅上涨，从最低3000美元上涨至7月份的14000美元，涨幅达300%，巨大的金钱诱惑使得更多的黑产团伙加入了恶意挖矿的行列。
- 美国中央情报局网络武器库分析与披露
-
奇安信威胁情报中心
2019-10-14
- 2017年3月7日，维基解密首次在其网站对外曝光了美国中央情报局（CIA）相关资料，并且代号为Vault7[参考链接: 5]，并且从当月直至9月7日每周都会对外披露其中一个项目的相关资料内容[4]。
- 全球TOP恶意软件分析：HawkEye最新变种
-
熊猫正正
2019-10-13
- Hawkeye Keylogger是一款窃取信息的恶意软件，在地下黑客市场出售，此恶意软件曾在2016年的一次大规模网络攻击活动中被广泛使用。
- TeamViewer据称“被入侵”事件的研判及结论
-
奇安信威胁情报中心
2019-10-12
- 2019年10月11日，火眼举办的FireEyeSummit大会上，几张演讲的PPT拍照被公开到网上，其中一张提及到一款非常流行的远程控制软件TeamViewer曾经疑似被黑客组织入侵。
- Windows服务器主机加固分享
- jaie86 2019-10-12
- 谈谈Windows服务器主机加固9大技巧。
- 俄罗斯APT攻击组织Gamaredon最新攻击样本
-
深信服千里目安全实验室
2019-10-11
- 最近国外安全研究人员，又发布了一个Gamaredon组织的攻击样本，利用恶意程序对乌克兰进行攻击，伪装成行政诉讼。
- 垃圾邮件传播新型FTCode无文件勒索病毒
-
熊猫正正
2019-10-11
- 近期国外安全研究人员发现了一款基于PowerShell脚本的勒索病毒FTCode，此勒索病毒主要通过垃圾邮件进行传播。
- 揭密某款在暗网上售卖的勒索病毒
-
熊猫正正
2019-10-08
- 暗网和地下黑客论坛一直是恶意软件推广和销售的地方，一些恶意软件的开发者会利用暗网来发布和销售自己的恶意软件。
- GlobeImposter2.0再出新变种，疑似利用PsExec内网传播
-
深信服千里目安全实验室
2019-10-07
- 近日，深信服安全团队发现了GlobeImposter2.0勒索病毒新变种，该变种疑似利用微软官网工具PsExec进行内网传播并使用了新的勒索界面。
- Emotet家族僵尸网络活动激增，谨慎打开来源不明邮件
-
奇安信威胁情报中心
2019-10-05
- Emotet在今年6月份时曾经销声匿迹，C&C活动骤减，经过几个月的休整后现又卷土重来。
- LDAPDomainDump：一款通过LDAP实现的活动目录信息收集工具
- Alpha_h4ck 2019-10-02
- LDAPDomainDump是一款通过LDAP实现的活动目录信息收集工具。在一个活动目录域中，任何一名认证用户都可以通过LDAP来获取大量有趣的信息。
- Eyeballer：卷积神经网络在Pentest截图分析中的应用
- Alpha_h4ck 2019-10-02
- Eyeballer这款强大的工具基于卷积神经网络实现，可利用卷积神经网络来帮助研究人员对获取到的屏幕截图进行渗透测试与安全分析，并给研究人员提供目标截图的快速概览。
- 殃及池鱼！老漏洞不修复内网资产危害大
-
深信服千里目安全实验室
2019-10-02
- 近日，深信服安全团队接到安全感知报警提示内网某Linux核心Web服务器对内网其他服务器发起永恒之蓝和Struts2漏洞攻击等，报警主机被标记为已失陷。
- 一些适用于各种体系结构的初学者的Linux二进制漏洞利用开发任务
- Alpha_h4ck 2019-10-01
- 这是一套针对初学者的Linux二进制漏洞利用开发任务，目前这一套学习内容主要针对的是堆栈缓冲区溢出问题。
热门推荐
- 最新评论
- 亮了
- Loading...
-
snakeyuna 说: 劳烦深信服千里目安全实验室把这些工具打包一下，然后共享，谢谢
2019-10-13 )62( 亮了
-
h4breeze 说: 所以这次（2019.10.11）爆出来的这个消息，是真是假，居然还有深圳市网络与信息安全通报中心的截图，但是网上查不到官网和源文件
2019-10-12 )47( 亮了
-
末影人 说: apt41是中国的，深圳有关部门在转载德国媒体报道时没把境外这两字改掉
2019-10-12 )21( 亮了
-
《挖洞经验 | Telegram消息撤回功能存在BUG可导致用户隐私泄露(€2,500)》
小飞要做白帽子 说: 2500欧元啊我的天
2019-10-14 )20( 亮了
-
《Linux Sudo被曝漏洞，可导致用户以root权限运行命令》
mx7krshell 说: 标题取的这么夸张，吓的我把服务器从6楼扔了下去。
2019-10-15 )16( 亮了
活动预告
-
9月 上海
CIS 2019官网上线，早鸟票同步开售进行中 -
9月 上海
CIS 2019「议题征集」启动进行中 -
9月 北京
FreeTalk北京站已结束 -
9月
大众投票进行中已结束
