2019-09-04 16:15:55 315778 0

在设置好JS调试环境后，现在就可以使用V8了。我想要看的第一件事是各种JS类型在内存中的表现方式，JS类型分为两大类：基本类型（即数字，字符串，布尔…）和对象，我们来看看这两个类别。

2019-09-02 15:35:19 291815 0

SafeBreach Labs在Windows的Check Point Endpoint Security客户端软件中发现了一个新漏洞。本文将演示如何利用此漏洞，将任意未签名的DLL加载到以NT AUTHORITYSYSTEM身份运行的服务中，实现系统提权及权限维持。

2019-08-30 14:30:48 375019 3

2017年vivetok摄像头曝出一个栈溢出漏洞，影响该系列多款型号。

2019-08-29 15:35:51 358274 0

RSA签名，尤其是其PKCS＃1 v1.5方案，被TLS中的X.509证书以及SSH，DNSSEC和IKE等许多重要的网络安全协议广泛使用。不幸的是，当输入异常时，许多PKCS＃1 v1.5 RSA签名验证的实现将错误地输出验证通过的结果。

2019-08-28 10:00:39 135948 0

WS-Discovery协议目前正被滥用于大规模DDoS攻击；Android木马在4个月内感染了数以万计的设备；精华篇｜深度解析我国工业信息安全现状、挑战及对策建议；攻击性用户滥用DPAPI的操作指南。

2019-08-28 11:29:04 385720 1

Sodinokibi勒索病毒在国内首次被发现于2019年4月份，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒被称为GandCrab勒索病毒的接班人.

2019-08-29 10:30:55 308803 0

回顾一下，上一篇我们对题目进行了简单介绍，并就基于逆向的随机数攻击进行了阐述；这一次，我们将入门最基础的交易回滚攻击，也即 Rollback attack。

2019-09-02 16:00:38 322093 0

CypherIT中没有其他新技术，在去掉所有混淆层之后，它仍然在保留了2018年的相同特征。

2019-08-27 17:15:29 394471 0

近期，奇安信威胁情报中心红雨滴团队利用公开情报发现一个摩诃草团伙的XLSM诱饵文档样本，经过分析发现其载荷主要通过 Github 和 Feed43获取加密的 C&C 配置。

2019-08-28 17:30:57 173278 2

目前，传统安全检测大部分过于依赖人工方式，这种方式虽然能达到企业短期的检测需求，但是在交付方式、工作效率、标准化程度、行为及数据可控性都有非常多的不足。

2019-08-27 11:29:03 384240 6

作为安全领域内拥有丰富实战经验和技术积累的安全团队，美团安全研究院成员受邀参加KCon黑客大会，并针对目前主流厂商在移动平台（iOS、Android）的APT检测设备明显不足的现状，分享了关于「APT检测设备的扩展研究」的议题。

2019-08-27 10:30:04 158730 0

360CERT检测到有关安全研究员公布Pulse Secure SSL VPN 多个漏洞。攻击这可以利用漏洞读取任意文件包括明文密码、账号信息和Session信息，以及进入后台后执行系统命令。

2019-08-26 17:15:33 238985 0

360CERT检测到有关安全研究员公布Pulse Secure SSL VPN 多个漏洞。攻击这可以利用漏洞读取任意文件包括明文密码、账号信息和Session信息，以及进入后台后执行系统命令。

2019-08-26 17:35:24 359671 0

随着越来越的人参与到区块链这个行业中来，为行业注入新活力的同时也由于相关知识的薄弱以及安全意识的匮乏，给了攻击者更多的可乘之机。面对频频爆发的安全事件，慢雾特推出区块链安全入门笔记系列。

2019-08-26 16:35:42 303883 0

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。

2019-08-26 09:59:51 148385 0

海湾战争的另一面：信息战；Hostinger数据泄露，影响近1400万客户；Bad Packets研究表示，超过14,500个VPN端点易受CVE-2019-11510影响；黑客攻击Webmin服务器，Pulse Secure和Fortinet VPN。

2019-08-26 14:30:29 343341 0

最近一两年勒索病毒主要是针对企业进行攻击，被加密勒索之后，很多企业、政府、组织为了快速恢复业务都会选择交付赎金或找中介进行解密，不少勒索病毒运营团队这一两年都在背后“闷声发大财”。

2019-08-25 12:00:16 185511 0

委内瑞拉军方遭受 Machete 组织攻击；乌克兰核电站员工因偷核电进行数字货币挖矿被捕；网络流量中监控到大量针对 Fortinet 和 Pulse Secure 的扫描。

2019-08-28 14:30:40 384001 2

Syzkaller最近已经可以支持USB的模糊测试，并且已经在Linux内核中发现了80多个漏洞。我将通过这篇文章提供一些关于USB模糊测试的方法。

2019-08-26 10:35:12 287613 1

不久之前，我刚发表过关于Steam漏洞的一篇研究文章。我收到了许多反馈，但Valve并没有发表任何看法，HackerOne给我发了一封内容颇多的信，但后面也没有任何进展。

2019-08-27 14:30:44 477100 1

这篇文章将描述我如何利用CVE-2019-14378漏洞成功完成虚拟机逃逸利用，当组装IPv4分段数据包时，会触发此漏洞。此漏洞是通过代码审计发现的

2019-08-27 10:45:55 400846 3

在今年的温哥华Pwn2Own比赛期间，Fluoroacetate团队展示了他们通过利用VMware Workstation从客户机虚拟机逃逸到物理机。他们利用虚拟USB 1.1 UHCI（通用主机控制器接口）中的越界读/写漏洞来达到此目的。

2019-08-24 06:32:44 213728 0

2019年8月22日，趋势科技研究团队发布了编号为CVE-2019-12527的Squid代理服务器缓冲区溢出漏洞分析报告，攻击者可以在无需身份验证的情况下构造数据包利用此漏洞造成远程代码执行。

2019-08-24 10:30:42 203784 0

Xbox可能在记录用户的音频信息；微软对Chromium内核的Edge浏览器开放奖金池；谷歌为广告透明度推出开源浏览器扩展；The Gamaredon Group: TTP侧面分析。

2019-08-26 16:00:32 353797 5

kn0ck suctf19 writeup。

2019-08-26 11:30:50 441130 7

在HW过程中（真是令人折磨的过程），核心目标系统通常处于内网，攻击的方式也基本上是通过暴露在互联网的机器获取权限并将其作为跳板机，再进行进一步的内网渗透。

2019-08-23 10:00:31 218274 0

数以万计的MoviePass客户的信用卡号码在网上曝光；VMP学习笔记之壳基础流程、X86指令Opcode快速入门；MACOS应急响应 Part 1：收集设备、文件和系统数据；CVE-2019-8646的多个可能性。

2019-08-23 11:30:13 533616 5

在上一篇文章当中，我们对LFSR类题目的模型和考察方式做了一个基本的介绍，在这篇文章当中我们将进一步分析LFSR类题目的相关知识和技巧。

2019-08-22 17:00:54 429587 0

Webmin是一个基于Web的界面，用于Unix的系统管理。使用任何支持表和表单的浏览器，可以设置用户帐户，Apache，DNS，文件共享等。

2019-08-22 14:30:00 367947 0

本节使用之前分析中的输出对DGA进行逆向，具体可以参照Pitou的虚拟DGA算法分析（一）。完成逆向后，利用Python对DGA进行重新实现。该脚本可以针对任何给定日期生成对应的DGA域名。