关键词网络攻击2023 年 11 月,南亚一家未具名的媒体组织使用以前未记录的基于 Go 的后门 GoGra 成为攻击目标。“GoGra是用Go编写的,并使用Microsoft Graph API与托...
IDA 技巧(25)反编译选项
默认情况下,IDA 的反汇编列表显示最基本的信息:带有操作数、注释、标签的反汇编指令。但是,可以调整此信息的布局,也可以添加其他信息。您通过“Options”>“General...”菜单(或 ...
新型APT组织CloudSorcerer瞄准俄罗斯政府
网络安全公司卡巴斯基发现,一个名为 CloudSorcerer的新型APT组织通过滥用公共云服务,对俄罗斯政府机构实施攻击并窃取数据。 卡巴斯基于 2024 年 5 月发现了这一活动,攻击者采用的技术...
ICML 24 | 基于特征基匹配的图蒸馏
Graph Distillation with Eigenbasis Matching「作者」 Yang Liu, Deyu Bo, Chuan Shi「单位」 北京邮电大学「摘要」 随着图数据量的不...
ICML 24 |过犹不及:揭示Graph Transformers 中的过全局化问题
Less is More: on the Over-Globalizing Problem in Graph Transformers作者:Yujie Xing, Xiao Wang, Yibo Li...
CVE-2024-0517分析心得
一前言Error Fold Allocations in VisitFindNonDefaultConstructorOrConstruct这个漏洞发生在MaglevGraphBuilder::Vis...
APT28后门武器Graphite利用Graph API将Microsoft OneDrive做为C&C通信
首发先知社区:https://xz.aliyun.com/t/14429首发作者:qianlan一、前言在不同场景下的攻防对抗中,围绕远控、后门的研究和发展是不会过时的热点,除了传统的两端、三端通信,...
黑客正在滥用微软 Graph API 与C&C隐蔽通信
更多全球网络安全资讯尽在邑安全如今,越来越多黑客开始利用微软图形应用程序接口(Graph API)逃避安全检测。博通公司旗下的赛门铁克威胁猎人团队在一份报告中提到,这样做是为了方便与托管在微软云服务上...
黑客利用Microsoft Graph API进行恶意通信
Threat actors have been increasingly weaponizing Microsoft Graph API for malicious purposes with the...
C2建设 - 基于 Microsoft Graph API 的 Cobalt Strike HTTPS 信标
GraphStrike 是一套工具,使 Cobalt Strike 的 HTTPS Beacon 能够使用Microsoft Graph API进行 C2 通信。所有 Beacon 流...
Python内部机制(1) - 垃圾回收
首先介绍下主流的垃圾回收机制,原文在 http://www.zhihu.com/question/20018826/answer/28892543 引用计数(reference counting): ...
深度学习图论(Graph Theory)
来源:pythonic生物人本文约6500字,建议阅读10分钟本文为你深入探讨了3个概念:图论、深度学习和使用图理论的机器学习。1. 图论(Graph Theory)1.1 什么是图(graph)?在...
7