0x1 本周话题TOP2话题1:咨询下,有使用腾讯云混合云并集中做态势感知的么?(把公有云的日志同步到本地集中感知)目前发现腾讯云没有实时告警的接口(如阿里云提供消息队列可以实现实时),只有离线下...
手机安全薄如纸 数据安全是主要问题
手机安全已经成了经常被提起的话题,不过一直有一个争议,手机系统是否真的如之前PC系统一样易于被攻破?并有成千上万的攻击方式?从现在暴漏的一些安全问题看,这个争议其实很好回答,智能手机所面临的安全问题其...
80万用户感染伏地虫病毒,获取root恶意下载、窃隐私盗资金
1病毒背景及危害伏地虫病毒程序,是一款危害及其严重的手机恶意程序。此病毒所采用的技术非常高超,能够自动获取用户手机设备的Root权限,拥有了Root权限,该病毒就可以在手机设备上为所欲为,比如下载恶意...
路由器不再安全!数十万台MikroTik路由器已被恶意软件控制
据悉,软路由器厂商MikroTik公司大批量路由器被滥用,导致了“近年来最大规模之一的僵尸网络犯罪及服务活动”。根据捷克安全软件公司Avast发布的一项新研究,利用Glupteba僵尸网络以及臭名昭著...
最成功勒索软件团伙如何运营武器库:Conti泄露数据分析
关注我们带你读懂网络安全安全博主Brian Kreb对Conti勒索软件泄露数据的详细分析,为我们揭开了成功网络犯罪团队的内幕;这个近百人的Conti核心团伙,在采购业内优秀产品服务上可谓重金投入。每...
一款VMP内存DUMP及IAT修复工具
安全分析与研究专注于全球恶意软件的分析与研究前言 加壳是恶意软件常用的技巧之一,随着黑客组织技术的不断成熟,越来越多的恶意软件家族都开始使用更高级的加壳方式,以逃避各种安全软件的检测,还有些恶意软件在...
分享一种可关闭大多数杀软的技术(对360安全卫士已验证成功)
点击上方蓝字可以订阅哦转载:FreeBuf.COM[更新]360公司针对此文发出回应:360安全卫士能够防御“模拟用户退出安全软件”的攻击方法,本文的演示应该是在64位系统关闭了360“核晶引擎”的情...
驱动病毒那些事(一)----基础
最近由于工作需要,需要分析驱动病毒样本,提出查杀方案。本人之前没有接触过Ring 0驱动层的查杀分析,将自己在学习过程中踩得坑记录下来,为想入坑驱动的小伙伴提供一点思路。 这是一个系列文章,由于本人水...
【技术分享】对蚁剑的相关改造及分析
中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。而在平常渗透测试中,也只是单纯利用蚁剑进行shell的维持,但如果网站安装了相应的安全软件,...
全球最大僵尸网络自毁 火绒起底Emotet与安全软件对抗全过程
点击上方 蓝字 关注我们近日,僵尸网络Emotet终于“自我毁灭”。这个自2014年出现的病毒,当时还是一个仅用于窃取财物数据的银行木马,在7年的时间里,演变成一个被全球通缉的僵尸网络,于今年1月被欧...
威胁狩猎:基于ELK的日志监控
喜欢就关注我吧,订阅更多最新消息实验推荐-本文涉及实操知识点练习狙剑软件使用实验 https://www.hetianlab.com/expc.do?ec=5e8b5d22-88...
3月18日瑞星宣布宣布杀毒软件永久免费
3月18日,国内最大的信息安全厂商瑞星公司宣布,从即日起其个人安全软件产品全面、永久免费——今后价格将不再成为阻碍广大用户使用顶级专业安全软件的障碍。免费产品包括:2011年最新的瑞星全功能安...
11