一封钓鱼邮件带来著名的Dridex银行木马最新变种
Dridex是一款著名的银行木马，最近国外安全研究人员，发现此银行木马更新了，最新变种通过钓鱼邮件进行传播。
OSINT公开资源情报调查：暗网枪支销售+比特币追踪
去年11月份，美国政府问责办公室（GAO）以及酒精、烟草、枪支和炸药局（ATF）共同发布了一份针对互联网非法枪支售卖活动的调查报告。基于不同的OSINT（公开资源情报调查）技术，我们尝试想要找出购买枪支的代理商身份，并在可能的情况下追踪他们的交易活动。
6月30日每日安全热点 - rescentCore：可逃避杀软的Mac恶意程序
OSX / CrescentCore：可逃避防病毒软件的Mac恶意程序；Windows下载机制可用于执行任意程序；使用二维码完全绕过网络钓鱼检测。
Defcon CTF Hotel_California非预期解题思路之事务同步扩展攻击
上个月，在DEFCON CTF 2019资格赛中，出现了Intel的事务性同步扩展（Transactional Synchronization Extensions，TSX）中的不对称行为。本文将讨论如何利用这一微妙问题执行简单但新颖的CPU级攻击。
6月29日每日安全热点 - 致远 OA 代码执行漏洞分析
致远 OA 代码执行漏洞分析；致远 OA 变种 BASE64 算法的加解密方法；无文档的Excel变量用于针对日本用户的恶意垃圾邮件。
复盘攻防，再聊安全
截止到28日5点，HW行动终于结束，朋友圈感觉是在过年，到处是倒计时和庆祝声。看来防守方们7*24小时的看监控还是比较无奈的。本次复盘基于我对整个护网行动的观察总结而来，仅代表我个人观点，如有不妥之处，欢迎交流。
如何利用Power Query功能实现DDE攻击
Mimecast Threat Center发现并开发了一种攻击技术，可以利用Microsoft Excel中的Power Query功能动态启动针对Excel电子表格的远程DDE（Dynamic Data Exchange）攻击，主动控制利用Power Query的payload。
WiFi探针获取无线网络信息技术简介与测试
随着科学技术的快速发展，WiFi已经逐渐遍布到各个家庭和公共场所，但其中的问题也层出不穷。黑客可将个人热点伪装成免费WiFi吸引他人连接从而获取账号密码，今年曝光的WiFi探针技术，甚至无需用户主动连接WiFi即可捕获个人信息。
利用Firefox 0day传播的macOS恶意软件（Part 3）
大概在一星期之前，我收到了某个用户发出的一封邮件：上周三，攻击者通过尚未公开的一个Firefox 0day攻击了我，不知道用什么方法将一个程序释放到我的mac主机上（10.14.5）然后执行。现在尘埃落定，我想借此机会深入研究这次攻击行为。
黑吃黑：揭秘狗推团伙利用裸贷照片等诱惑性手段的攻击活动
近日，奇安信威胁情报中心红雨滴团队捕获了一起严重侵犯公民隐私的攻击，其通过使用极具诱惑性语言命名的压缩包进行传播，并使用了涉及裸贷等黄赌毒方面的图片和文档作为压缩包内容，并将木马混于其中，手段恶劣。
6月28日每日安全热点 - 黑客通过仿冒Blockchain盗取超过2700万美元
诈骗者通过仿冒 Blockchain.com 盗取了超过 2700 万美元；美国云服务商 PCM Inc. 遭到入侵；伪装成 jquery 的恶意 JS 脚本可能正在通过 CMS 漏洞传播；Attunity 的 S3 储存泄露了多家公司的大量敏感数据；Five Eyes 被指控入侵了 Yandex。
勒索不断！Globelmposter2.0最新变种再度来袭
Globelmposter勒索病毒首次出现是在2017年5月份，主要通过钓鱼邮件进行传播，2018年2月国内各大医院爆发Globelmposter变种样本，通过溯源分析发现此勒索病毒可能是通过RDP爆破、社会工程等方式进行传播。
区块链安全入门笔记（三） | 慢雾科普
面对区块链的众多安全问题，慢雾特推出区块链安全入门笔记系列，向大家介绍十篇区块链安全相关名词，让新手们更快适应区块链危机四伏的安全攻防世界！
结合CVE-2019-1040漏洞的两种域提权利用深度分析
2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继到目标服务器。
如何黑掉EA游戏的所有游戏用户账号
在过去的几周里，Check Point Research与CyberInt合作发掘出一系列漏洞，这一系列漏洞可以导致全球第二大游戏公司EA Games数百万玩家账户被盗。
致远 OA A8 Getshell 漏洞预警
近日，360CERT 监测到致远 OA A8 系统存在远程 Getshell 漏洞，已经被在野利用。致远OA A8 是一款流行的协同管理软件，在各中、大型企业机构中广泛使用。
6月27日每日安全热点 - 台湾省24万公务员信息泄露
台湾省24万公务员信息泄露；谈谈Json格式下的CSRF攻击；Silex恶意软件广泛活跃，影响众多IOT设备；OSX/Linker恶意软件利用macOS Gatekeeper漏洞感染用户；2019年网络钓鱼的演变。
威胁情报从哪儿来，你知道吗？
最近几年安全圈里都在谈威胁情报，通过态势感知发现未知安全风险等等，态势感知的核心就是威胁情报，通过产品中集成的各种威胁情报数据检测模型，及时发现客户可能受到的一些安全攻击，或存在的安全问题，然后给客户威胁告警。
利用Firefox 0day传播的macOS恶意软件（Part 2）
大概在一星期之前，我收到了某个用户发出的一封邮件：上周三，攻击者通过尚未公开的一个Firefox 0day攻击了我，不知道用什么方法将一个程序释放到我的mac主机上（10.14.5）然后执行。现在尘埃落定，我想借此机会深入研究这次攻击行为。
利用Firefox 0day传播的macOS恶意软件（Part 1）
大概在一星期之前，我收到了某个用户发出的一封邮件：上周三，攻击者通过尚未公开的一个Firefox 0day攻击了我，不知道用什么方法将一个程序释放到我的mac主机上（10.14.5）然后执行。现在尘埃落定，我想借此机会深入研究这次攻击行为。
使用unicorn engin还原Armariris字符串混淆
本文为关于如何使用unicorn engin还原Armariris字符串混淆，代码以及二进制文件存放在https://github.com/smartdone/re_scripts/tree/master/ida。
利用Socket重用绕过payload受限
在生成exp时，经常会遇空间受限的情况。针对这一问题有很多种解决方法，本文所介绍的套接字重用（Socket Reuse）就是其中一种。
dotCMS 5.1.5：利用H2 SQL注入实现RCE
在本文中，我们利用由RIPS代码分析系统发现的一个SQL注入漏洞（CVE-2019-12872），在基于java的内容管理系统dotCMS上实现了远程代码执行。
6月26日每日安全热点 - 中国拟立密码法明确组织或个人不得窃取加密信息
中国拟立密码法，明确任何组织或个人不得窃取他人加密信息；Rig Exploit Kit漏洞利用工具包会发送Pitou.B木马；Operation Soft Cell：针对全球电信提供商的APT攻击。
企业中了勒索病毒该怎么办？可以解密吗？
我处理过很多勒索病毒应急响应事件，问的最多的一个问题就是：该怎么办？可以解密吗？
SCTF2019 Writeup——De1ta
本文为SCTF2019 Writeup，De1ta是一个充满活力的CTF团队，欢迎各位师傅的加入，尤其欢迎CTF新起之秀的加入。
玩转Hacker101 CTF（四）
hi，大家好，我我我又又又来啦！接着第一篇、第二篇还有第三篇的进度，这次为大家带来Hacker101 CTF的第十、十一题.
使用honggfuzz挖掘VLC的一个double-free RCE漏洞
本文将介绍我如何使用Honggfuzz对VLC进行漏洞挖掘。我首先对Honggfuzz进行了一些设置以便于VLC的漏洞挖掘进行，最终花费了三个月的时间挖掘出了五个漏洞，其中一个是高危的double-free 漏洞，其CVE编号为CVE-2019-12874.
CVE-2019-8452：Check Point VPN本地提权漏洞分析
几个月之前，我在Check Point Endpoint Security VPN客户端中找到了一个DACL权限覆盖漏洞。利用该漏洞，Windows系统上的任意用户可以设置任意文件的权限。
APT组织污水（MuddyWater）新武器MuddyC3代码泄露与分析
MuddyWater被普遍认为是一个来自中东地区的，长期活跃的APT组织。从2019年2月到4月，该组织发起了一系列针对土耳其、伊朗、阿富汗、伊拉克、塔吉克斯坦和阿塞拜疆的政府、教育机构、金融、电信和国防公司的网络钓鱼电子邮件攻击。