作为安全人员,被入侵后的应急响应是非常重要的一个环节,那么如何进行应急响应,则是安全人员应该学习的地方。本文就将带领大家学习入侵响应的基本知识。安全事件分类Web入侵:挂马、篡改、Webshell系统...
安全之红蓝对抗简介
什么是红蓝对抗在军事领域,演习是专指军队进行大规模的实兵演习,演习中通常分为红军、蓝军,演习多以红军守、蓝军进攻为主。类似于军事领域的红蓝军对抗,网络安全中,红蓝军对抗则是一方扮演黑客(蓝军),一方扮...
卡巴斯基:手机广告软件分析
许多用户抱怨未知来源广告软件被安装在手机上。广告软件可植入到系统分区中或者在代码级别嵌入到不可删除的系统应用和库中。数据显示,受恶意软件或广告软件攻击的所有用户中有14.8%的用户系统分区受到感染。不...
Deceptikons:潜伏十年的“黑客雇佣军团”浮出水面
今年继Dark Basin黑客雇佣组织曝光后,卡巴斯基发现第二个黑客雇佣组织Deceptikons。俄罗斯网络安全公司卡巴斯基在一场网络研讨会中表示,发现了一个新的黑客雇佣组织,该组织已经活跃了近十年...
精选免费好课,一网打尽!
看雪作为一个旨在促进安全人才学习和交流的平台,推出一大批免费的精品课程。看雪课程涵盖Windows、Android安全、iOS安全、智能设备、企业安全、漏洞分析、安全编程等多方面内容。精彩课程等你来学...
XCon高端培训 | 大牛神操作!带你刷爆Linux botnet/malware从捕获到分析
过去几年,我们见证了Linux botnet/malware的蓬勃发展,一些常见的家族名也逐渐为大家所熟悉,比如XORDDOS、BillGates、Gafgyt、Mirai等。这其中以2016年出现的...
Win10 1909逆向(反向计算Windows内核内存布局及代码实现)
本文为看雪论坛优秀文章看雪论坛作者ID:学技术打豆豆0x0 前言在最新的Windows版本中,内存动态并且很多在32位下的变量符号,Windbg现如今都没有了,变成了类似qword_1404687D8...
vulnhub之hackerfest的实践
本周实践的是vulnhub的hackerfest镜像,下载地址,https://download.vulnhub.com/hackerfest/HF2019-Linux.zip,下载到的压缩包解开后发...
OpenSSH命令注入漏洞复现(CVE-2020-15778)
OpenSSH命令注入漏洞复现(CVE-2020-15778)目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议▶漏洞描述 OpenSSH是用于使用SSH协议进行远...
周报|CSO薪资、数据安全治理、IAST赋能企业、工信部通报名单引热议:2020.7.26~8.1
欢迎各位小伙伴来到“安在周报”栏目。本栏目会将最近一周内发生于安在的新鲜有趣、富有价值的事梳理一遍。安在周报主要分为四大板块——精评上墙、粉丝高论、甲方社群、诸子星球。“精评上墙”:毋庸多言,即一周之...
PWN入门(unsafe unlink)
wiki 上的图示通过 how2heap 上的代码例子来看一下#include <stdio.h>#include <stdlib....
原创丨发布一个爬虫案例平台
“ 阅读本文大概需要 3 分钟。 ”之前也写过不少关于爬虫的博客了,比如我拿一个案例来写了一篇博客,当时写的时候好好的,结果过了一段时间这个页面改版了,甚至直接下线了,那这篇案例就废掉了。另外如果拿别...
26582