恶意软件 Malware
ROOTKIT:通过HOOK AFD.sys的FILE_OBJECT来隐藏通讯
SSHD后门分析与团伙归类报告
安全研究 Security Research
CVE-2020-17140 Windows SMB信息泄露分析
FireEye 红队失窃工具大揭秘之：CVE-2019-11580 Atlassian Crowd RCE的分析与复现
内核层自己发送IRP请求操作文件全面总结(已完整调试, x86/x64各系统通用）
入侵检测系列1（中）基于私有协议的加密流量分析思路（Teamviewer篇）
通过劫持窗口绘制线程实现跨进程绘制窗口
安全资讯 Security Information
托管服务提供商Netgain的数据中心因勒索软件而被迫下线
微软披露曾劫持过Chrome和Edge等浏览器的Adrozek
WordPress SMTP插件中的0day被滥用来重置管理员帐户密码