高级威胁分析1、360威胁情报中心：罕见的联盟-末日军团和隐形地鼠首次联合开展攻击活动。 Gamaredon组织是一个疑似具有东欧背景的APT组织，主要针...
08月04日422 views评论apt
威胁
今日威胁情报2020/8/1-4（第286期）
08月04日422 views评论apt
威胁
08月04日422 views评论apt
威胁
TeamTNT团伙对Docker主机发起攻击活动，植入挖矿木马
“由于上次遭受攻击的IP地址90%以上属于中国，因此建议防护方对此次攻击足够重视。”——微步情报局编号: TB-2020-0014报告置信度：85TAG: 挖矿 Docker 德国 Linux 后门 ...
08月04日889 views评论docker
木马
wx小程序session_key利用插件
开头学习Poc Sir老师傅的微信小程序渗透五脉，最近在测试的过程中发现了一例快捷登录存在问题的小程序，要进行加解密，写了一个简单的burp插件，方便后续的工作。具体的原理这里不再进一步赘述。有兴趣的...
08月04日844 views评论key
插件
Chrome浏览器的实用插件推荐
Chrome插件推荐Google Chrome 浏览器最重要的资源就是数不尽的 Chrome 拓展插件，这里对个人觉得好用的插件进行收集。插件安装分为在线和本地，本地的话最好将插件包移动到chrome...
08月04日2,068 views评论https
插件
Linux本地提权漏洞复现与检测思路
我做的是linux本地提权漏洞的复现。但本地提权漏洞并不像其他web漏洞一样，可以直接pull一个docker镜像就ok了，提权的洞复杂在于配置环境，基本都是在虚拟机里复现，一个镜像的大小基本都是上G...
08月04日417 views评论提权
漏洞
HTB-Blunder-Writeup
文章源自-投稿作者-南宫十六扫描下方二维码进入社区：0x01 靶机简介0x02 信息收集访问http://10.10.10.191浏览了一遍，没有发现什么可以利用的点。接着直接用nmap进行常规端口扫...
08月04日444 views评论txt
扫描
18 亿美元言和高通，华为努力适应「新秩序」
政治的「硬脱钩」阴影下，中美企业正在积极寻找「新秩序」下的合作可能。就在 TikTok 寻求海外市场「突破口」之际，另一家深受「全球化割裂」之害的厂商华为，也在悄悄地另觅他径。近期，高通 2020 年...
08月04日249 views评论华为
协议
推特最大黑客攻击案侦破：策划者仅17岁，本身持有超过300枚比特币
第23期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第23期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。站内公告本站主要发布时下最火热最新鲜的网安资讯，不同于正儿八经...
08月04日212 views评论本站
黑客攻击
Bypas Apple内核PPL
在研究单字节利用技术时，我认为有几种方法在获取内核读/写或攻破PAC之前仅使用一个物理地址映射原语就可能绕过Apple的PPL(Page Protection Layer),考虑到PPL比XNU内核的...
08月04日313 views评论apple
内核
原创 | dll劫持之VEH硬件断点过crc校验
点击上方“蓝字”关注我们吧！开篇提示：笔者水平一般文章内容也比较浅显，如有错误欢迎指出。Crc反调试原理很简单，简单来说就是开启一个线程，在这个线程中不断地对内存中代码段的数据进行校验，如果校验时值发...
08月04日1,351 views评论校验
线程
对话Flanker | 十年饮冰，难凉热血
何淇丹，江湖名号Flanker，知名互联网企业安全总监，世界顶级黑客大赛Pwn2Own Mobile 和 PC 双料冠军，Google Android Security Top Researcher ...
08月04日245 views评论defcon
标签
诸子云 l 资料下载：2020-8月1期 2020云计算发展白皮书
诸子云网安行业近期资料整理免费下载近两年，网络安全行业进入高速发展期，为了大家能及时了解最新行业动态，诸子云将每周收集整理近期行业中发布的行业报告及相关资料，共大家研究与学习。本周我们收集到了以下资料...
08月04日269 views评论大家
行业
26771