Windows域中特殊的用户-计算机对象攻防
本文简单介绍Windows域中特殊的用户-计算机对象攻防。
无需暴破还原mt_rand()种子
经过一番探索，我们通过mt_rand()函数的两个输出值就能恢复出Mersenne Twister的种子，整个过程不需要任何暴破操作。
在Tesla Model S上实现Wi-Fi协议栈漏洞的利用
为了更深入的了解特斯拉车载系统的安全性，我们研究了无线功能模块（Model S上的Parrot模块）并在其中找到了两个漏洞。一个存在于无线芯片固件当中，另一个存在于无线芯片驱动当中。通过组合这两个漏洞，攻击者可以在Parrot模块的Linux系统当中执行任意命令。
1月8日每日安全热点 - 土耳其监管集团提议新的加密货币规则法规
土耳其监管集团提议新的加密货币规则和法规；Telegram试图澄清Gram加密项目；VPN在勒索软件攻击中广为人知的缺陷。
Pwn 盲打（Bilnd Pwn）的一般解决思路
最近出现了许多次Bilnd Pwn的题目，故在这里总结一些常见的思路。
血债黑站偿？美国斩首行动后伊朗民间报复性黑客活动的技术分析
近日最出名的伊朗民间黑客组织的攻击，莫属将美国联邦存储图书馆(Federal Depository Library)项目运营的美国政府网站www.fdlp.gov挂上了黑页。
追踪奥地利网络攻击 硝烟再起的秘密藏在地缘政治猜疑里
最近，奥地利遭遇了前所未有的网络打击，不明来源的攻击直接瞄准外交部电脑系统，展开了长达两日之久的精准破坏。
1月7日每日安全热点 - 定义2020年的五种网络风险
定义2020年的五种网络风险；麻省理工学院的新工具可以预测芯片运行代码的速度；Domain Quester Pro 6.02堆栈溢出（SEH）；FBI调查城镇如何骗取100万美元：报告。
PWN入门进阶篇（五）高级ROP
关于高级ROP,自己在学习过程中，感觉有种知识的脱节的感觉,不过也感觉思路开拓了很多，下面我将以一个萌新的视角来展开学习高级ROP的过程,本文主要针对32位,因为64位的话高级ROP感觉没必要,可以用其他方法代替。
微服务渗透之信息搜集
随着web安全从业人员的增多，很多人都有个疑问：怎么洞越来越难挖了!!?大网站是不是没有这些漏洞!!?
伊朗黑客已开始绝地反击，美政府高度警惕：能源电力等关键基础设施被攻击
报复性网络攻击来的比我们想象的还要快。当地时间4日晚，美国联邦寄存图书馆计划（简称FDLP）网站主页出现了一张美国总统特朗普的恶搞图片。
2019年全球数据安全事件盘点及行业分析报告
在全球范围内，重大数据泄露事件的发生向来是备受关注的焦点新闻。然而令人遗憾的是，这类“顶流”新闻的数量正在连年增长，并在2019年“再创新高”...
仿冒“百度、微信”应用的风险提示
近期，暗影实验室发现两款程序名称叫“微信”、“百度”的应用程序，研究员深入分析后，发现这两款并不是官方应用，而是伪装微信、百度图标，诱骗用户下载，启动后私自下载其他恶意程序，采用“热补丁”的方式，频繁加载恶意子包。
关于 Java 中的 RMI-IIOP
在写完《Java中RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）》的时候，又看到一个包含RMI-IIOP的议题[1]，在16年Blackhat JNDI注入议题[2]中也提到了这个协议的利用.
DOP（Data Oriented Programming）攻击
针对数据流来进行攻击的方式虽然显示出了其潜在的危害性，但目前对针对数据流的攻击还知之甚少，长久以来该攻击手段可实现的攻击目标一直被认为是有限的。实际上，非控制数据攻击可以是图灵完备的，这就是我将为大家介绍的攻击DOP攻击。
跳出单点思维，从上帝视角感知邮件安全态势
利用邮件溯源技术，防守方才可跳出单封邮件检测的思路，宏观感知企业遭受的邮件攻击态势，将单封恶意邮件的对抗升级为邮件攻击事件的对抗，真正将自身的防御水平拉到可以和高端攻击者对抗的层次。
Windows内网协议学习LDAP篇之域用户和计算机用户介绍
这篇文章主要介绍AD里面的域用户，计算机用户。
直击特朗普轻易猎杀伊朗“军神”苏莱曼尼的幕后真相
2020开年第三天，伴随几声巨响，一场迅雷不及掩耳之势的“斩首行动”震惊全球，瞬间“第三次世界大战”的喧嚣霸屏热搜。
1月6日每日安全热点 - 加州IT服务商Synoptek在勒索攻击后支付赎金
加州IT服务提供商Synoptek在Sodinokibi攻击后支付赎金；制作一个C# DLL并从Excel VBA代码中使用它；AWS报告-用于分析Amazon资源的工具。
记一次arm架构的ret to dl_resolve利用
想试试这个利用方式是因为今年Xman冬令营选拔赛上的一道题目baby_arm。
1月5日每日安全热点 - 恶意样本分类工具
恶意样本分类工具；CVE-2019-1184 POC；OCaml编写的二进制程序分析框架。
“暴富谎言”网络博彩
从2014年世界杯起催生了约300家互联网公司在线售卖彩票，导致网络售彩各种乱象层出不穷。同时互联网时代，移动数据时代为博彩类应用的滋生提供了良好的环境。
1月4日每日安全热点 - 疑似APT34部分工具泄露
疑似APT34部分工具泄露；Kamerka GUI-终极物联网/工业控制系统侦察工具；BLUESPAWN：监控 windows 系统实时活动的安全工具。
CVE-2019-10758：mongo-express RCE风险提示
2020年1月3日，360CERT监测到mongo-express官方发布了CVE-2019-10758漏洞预警，漏洞等级高。
微软将朝鲜黑客组织告上法庭——以法律之剑，斩APT组织之链
最近，微软起诉了一个朝鲜背景的黑客组织Thallium（APT37），指控其从美国计算机上窃取“高度敏感信息”。
纵观爱尔兰2020年新《国家网络安全战略》，谈全球网络安全时局
2020年1月1日，在开启下一个十年的第一天，爱尔兰通信部发布新的《国家网络安全战略》（以下简称《安全战略》），据悉，这是该国于2015年发布的首个安全战略的更新版本。
1月3日每日安全热点 - 2020年将会流行哪些“低科技”攻击？
2020年将会流行哪些“低科技”攻击？；全球外汇巨头Travelex在“软件病毒”攻击后迫使其IT系统脱机；新墨西哥医院在数字成像服务器上发现恶意软件感染。
ThinkPHP v5.0.x 反序列化利用链挖掘
前几天审计某cms基于ThinkPHP5.0.24开发，反序列化没有可以较好的利用链，这里分享下挖掘ThinkPHP5.0.24反序列化利用链过程.该POP实现任意文件内容写入，达到getshell的目的。
游荡于中巴两国的魅影——响尾蛇（SideWinder）
Gcow安全团队追影小组于2019年11月份捕获到名为SideWinder(响尾蛇)组织针对巴基斯坦的活动,团队将以最近的样本为契机来总结该组织为期一年的攻击活动.
2020年网络安全和网络犯罪趋势预测TOP5
我们分析研究了30份2020年网络安全和网络犯罪预测的独立报告，并从中提炼出中5个最令人感兴趣的发现和预测。