重写 OLLVM 之虚假控制流
本文讲讲我个人重写虚假控制流的思路，以及对其他项目中相同功能的理解。
伪装成抖音国际版Tiktok的短信蠕虫
近期安全员监测到一款仿冒Tiktok的短信蠕虫，该短信蠕虫最明显的特点就是针对Android系统版本高于6.0以上的设备。
冰蝎，从入门到魔改（续）
本篇首先简单介绍一下上一篇文章中的通用流量特征点及擦除后的效果，再着重介绍在对"冰蝎"JSP 版和 ASP 版的魔改中碰到的问题及流量监测/规避的方法思路。
PHP Webshell那些事——攻击篇
Webshell是网站入侵的常用后门，利用Webshell可以在Web服务器上执行系统命令、窃取数据、植入病毒、勒索核心数据、SE0挂马等恶意操作，危害极大。
推特最大黑客攻击案侦破：策划者仅17岁，本身持有超过300枚比特币
推特最大黑客攻击案侦破：策划者仅17岁，本身持有超过300枚比特币；巴基斯坦电视台遭黑客入侵，播放广告画面惊现印度国旗，配文“独立日快乐”；小伙购买黑客工具攻击多家网吧，看到别人游戏中断就兴奋
黑产工具情报的分析方式浅析
这次我们以恶意爬虫、抢券工具和注册机三种工具来谈一下黑产工具情报的分析方式。
华硕路由器远程代码执行漏洞通告
2020年08月03日， 360CERT监测发现 业内安全厂商 发布了 华硕RT-AC系列路由器远程代码执行 的风险通告，漏洞等级：高危，漏洞评分：8.3分。
8月4日每日安全热点 - FBI发布警报Netwalker勒索软件正发起快速攻击
FBI发布警报:Netwalker勒索软件正在发起快速攻击；Windows x64 Syscall Tables；SonarQube API未授权下载源代码。
天翼杯Crypto Write Up
上周五参加了天翼杯，其中的密码学赛题整体难度中等左右，这里记录下全部四道赛题的题解。
以信用卡“包下”为噱头的微信“转账”新骗局
近期，360手机先赔接到用户反馈，其在“办理”大额信用卡的过程中，遭受财产损失。通过对整个诈骗过程的还原，卫士妹发现了一个微信转账诈骗的新手法，让人猝不及防。
CVE-2020-15871：Nexus Repository Manager代码执行通告
2020年08月03日， 360CERT监测发现 Sonatype Security Team 发布了 Nexus Repository Manager 3.x 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-15871，漏洞等级：严重，漏洞评分：9.6分。
Bypass Apple内核PPL
PPL的目标是防止攻击者修改进程的可执行代码或页表，即使是在获取内核读/写/执行特权之后。
PbootCMS任意代码执行的前世今生
PbootCMS的最新版本v3.0.1已经发布修复了该漏洞，从v1.0.1最开始的第一个版本到v2.0.9历时2年经过不断的漏洞修复，但是每次修复后就被绕过，不由得引发一系列反思。
WMCTF 部分pwn题解
两天摸了三个pwn，剩下的cfgo-LuckyMaze，IDA反编译出来的代码实在太难看了，水平有限；baby_mac确实有相关的分析文章，无奈没有环境只能放弃。剩下三个好好总结一下。
安全事件周报（7.27-8.02）
本周收录安全事件23项，话题集中在网络攻击、勒索方面，涉及的厂商有：Microsoft、Nintendo、Garmin、Cloudflare、Wordpress等。
源海拾贝 | 陌陌安全 MOSEC-X-PLUGIN 系列插件开源
陌陌安全本次开源一系列构建工具插件，用于检测工程项目中存在漏洞的第三方依赖组件。
8月3日每日安全热点 - FBI锁定Twitter事件背后的三名黑客
FBI锁定Twitter事件背后的三名黑客；Windows 7用户指责Microsoft Edge窃取数据；MacOS <=10.15.5 从用户到内核的本地权限提升链(CVE-2020–9854)。
Rockwell工控软件的5个组合漏洞导致RCE
在针对工业控制系统（ICS）产品的比赛中，Pedro Ribeiro和Radek Domanski的团队利用5个组合漏洞，在Rockwell的工控人机交互软件上实现了RCE。
iOS内核单字节利用技术
在过去的几年里，几乎所有的iOS内核利用都遵循相同的流程:内存破坏和伪造Mach port被用来访问内核task port，从而为用户空间提供完美的内核读/写原语。
8月2日每日安全热点 - 疫情期间游戏行业网络攻击报告
疫情期间游戏行业网络攻击报告；火眼曝光老毛的攻击活动，GRU篡改目标国家新闻，影响舆论；佛罗里达17岁少年策划Twitter比特币骗局被捕。
hackrf接收ADS-B飞机信号
本次讲解的是使用hackrf接收ADS-B飞机广播信号，通过接收ADS-B信号可以获取附近范围内，飞机的航班号，飞行高度，经纬度，轨迹等信息。
8月1日每日安全热点 - Pwn20wn黑客马拉松将在线上举行
Pwn20wn 黑客马拉松将在11月线上举行；BootHole漏洞的修复将造成多个Linux发行版无法启动；IndieFlix 公司s3存储空间数据泄漏。
5G安全简要分析
本文主要对5G的安全问题进行了简要的分析，并在此基础上，提出了安全措施。从文中也可看出，一种新技术的产生，会产生新的安全需求。
CVE-2020-10713：GRUB2 本地代码执行漏洞通告
2020年07月31日， 360CERT监测发现 eclypsium 发布了 GRUB2缓冲区溢出漏洞 的风险通告，该漏洞编号为 CVE-2020-10713，漏洞等级：高危。
微软认为CCleaner是潜在危险软件
最近Windows Defender将CCleaner判定为一个潜在的不需要(PUA,potentially unwanted application)的应用程序。CCleaner是一个垃圾文件清除工具，注册表清理器，是由Piriform开发的Windows性能优化实用程序。
7月31日每日安全热点 - 多个Tor安全问题被纰漏
多个Tor安全问题被纰漏；卡巴斯基发布的 2020 Q2 APT 趋势分析报告；Project Zero回顾了2019年被在野利用的0day。
PF_RING FT 证书检测漏洞利用
搜到几篇文章，普遍认为pfring_ft_create_table 的 callq <license_init> 用于检测 license，只要修改这部分逻辑变可以利用该漏洞。
codeql：“查询”你要找的漏洞
codeql是一个语义代码分析引擎，通过使用QL语言对代码进行“查询”，可以对代码和流程进行分析，并迅速、准确地发现代码中的漏洞。
物联网安全之MQTT协议安全
MQTT 全称为 Message Queuing Telemetry Transport（消息队列遥测传输）是是ISO 标准(ISO/IEC PRF 20922)下基于发布/订阅范式的消息协议，由 IBM 发布。
黑客贩卖数据嫌赚钱太多，在黑客论坛公开3.86亿条盗取用户信息
黑客贩卖数据嫌赚钱太多，在黑客论坛公开3.86亿条盗取用户信息；遭黑客攻击后，佳明（Garmin）发声明称系统已恢复运行