使用 Microsoft Access Macro (.MAM) 快捷方式钓鱼的方法
这篇文章详细介绍了使用ACCDE格式，并介绍Microsoft Access Macro（MAM）快捷方式实现通过网络钓鱼访问。MAM文件基本上是一个直接链接到Microsoft Access Macro的快捷方式。至少从Office 97开始就有了。
币安疑似被盗7019个比特币？谁才是幕后的头号玩家
经过BCSEC研究发现，目前互联网上的所有言论、文章皆具有极强的误导性！先放BCSEC团队的几个分析结论：1.Syscoin的公链是否存在溢出导致大量发币？否！2.币安API盗币事件与Syscoin公链是否有关？否！
Typeform在黑客获得备份文件后宣布有安全漏洞
Typeform方面宣布了此次数据泄露事件，被泄漏的备份文件包含了以往到现在（2018年5月3日）从Typeform客户中通过调查和在线表格收集的数据。
如何利用AI对抗“数据污染”和”数据中毒“？
由中国计算机学会主办的全球人工智能与机器人大会（CCF-GAIR）在深圳召开。在智能安全专题论坛，阿里巴巴集团安全部资深总监路全做了题为《对抗“数据中毒”——机器学习在阿里巴巴网络安全的应用》的演讲。
Malwarebytes 对使用混淆 Coinhive 短链接进行浏览器挖矿的调查分析
在过去的几个月里，通过浏览器挖矿继续影响着大量的网站，主要依赖Coinhive臭名昭著的API。特别是Drupalgeddon，攻击者利用流行的内容管理系统(CMS)中的漏洞威胁网站，并在客户端和服务器端注入payload。
恶意宏通过劫持桌面快捷方式来提供后门
最近一个案例背后的攻击者采用了一种更加迂回的方式来使用宏——通过搜索用户系统中的特定快捷方式文件，并将它们替换为指向其下载的恶意软件的快捷方式。
深入研究VBScript
4月下旬，我们发现了一个漏洞并对其发表了一篇报告CVE-2018-8174，这是我们的沙盒在Internet Explorer中发现的一个新0day漏洞，该漏洞使用了漏洞CVE-2014-6332的poc中一种常用的技术。
7月4日安全热点 - Facebook给予某些公司访问用户数据的权限
Facebook给予某些公司访问用户数据的权限；一款三星手机中的短信应用程序存在向联系人发送随机照片的漏洞；Mozilla发布Thunderbird安全更新；Facebook正通知80万受屏蔽缺陷影响的用户。
Adidas宣称数百万用户数据泄漏
运动服装制造商阿迪达斯宣布了一项数据泄露事件，该公司指出对使用其美国网站的购物者产生了影响。该公司表示，在6月26日星期二得知有一方声称已获得阿迪达斯客户的详细信息后，该公司发现了此次信息泄露行为。
GANDCRAB V4 勒索软件已发布，使用.KRAB文件扩展名
本文的主要目标是帮助你了解什么是GANDCRAB V4 勒索软件，它如何进行加密、如何有效地从你的PC上删除它以及如何尝试恢复.KRAB文件。
RIG EK的PROPagate注入技术分析
通过FireEye动态威胁情报（DTI）检测，我们观察到RIG Exploit Kit（EK）提供了一个dropper，以利用PROPagate注入技术注入用来下载并执行Monero挖矿软件的代码（趋势科技也曾报告过类似的活动）。
7月3日安全热点 - Mozilla浏览器更新了根存储策略
Mozilla浏览器更新了根存储策略；目前有人针对波兰用户传播Nozelesn勒索软件；研究人员开发了一款掩盖打印机隐藏图案的应用保护举报者隐私。
谁说4G网络不能无线钓鱼攻击 —— aLTEr漏洞分析
最近披露的一个4G协议漏洞，对于LTE网络，也可以达到与WIFI钓鱼攻击类似的攻击效果，甚至威胁更大。下面且看360独角兽安全团队对该漏洞及攻击技巧的详细解析。
高级CORS漏洞利用技巧
去年11月，我写了一篇文章关于如何利用safari未能正确处理特殊字符实现绕过yahoo view同源配置。接下来的一段时间，我发现了有更多的技巧去绕过这些配置策略，在此我决定公开一些我使用的技巧。
AI和人类的正面对决，这一次我希望AI赢
被“教育局工作人员”骗走学费心脏骤停的徐玉玉；被“公检法”骗走1760万的清华大学老师等等。是他们傻？还是你们太小看电信诈骗团队？
浅析反向代理
最近这段时间频频接触到反代的东西，所以就更进一步的了解了一番, 有什么不对的地方还请大佬们指正~
CTF-PWN | pwnable.tw前六题题解
pwnable.tw前六题题解，不算太难，不过也学到很多东西，因为官网不允许公开高分题题解，所以先写了这几道分比较低的题目。
7月2日安全热点 - 黑客从阿迪达斯美国网站窃取数百万客户的数据
黑客从阿迪达斯美国网站窃取数百万客户的数据；比Equifax更糟糕：340万人的个人记录被泄露；在线调查软件Typeform存在安全漏洞，造成数据泄露。
GhostTunne l 无线攻击简单复现记录
前段时间看到大佬们提到GhostTunnel，出于好奇心，打开搜索引擎了解一下。翻到关于GhostTunnel一篇文章，其中介绍的思路让人眼前一亮：HITB议题-Ghost Tunnel攻击隔离网络的WiFi隐蔽传输通道。
初探WPA3中的Wi-Fi Easy Connect
WPA3为支持Wi-Fi的设备进行了重点改动，大大增强了配置、身份验证和加密等功能。该标准同样包括Person、Enterprise两种模式，同时还可以应用于物联网领域。
新型Mac恶意软件OSX.Dummy目标瞄准加密货币社区
在这里，我们深入剖析了恶意软件，并说明了Objective-See的工具在每一个步骤中 是如何阻止这种新的威胁的。
7月1日安全热点 - 从NTDS.dit中提取密码哈希的三种方法
安全预警 - 涉及部分华为产品的读越界安全漏洞；安全预警 - 涉及华为部分产品的缓冲区溢出漏洞
solidity中的继承杂谈
首先我们来认识一下solidity中的继承体系，其实跟python中的继承差不多，只是python中不能多继承，但是solidity的主要特点是它支持多继承。
6月30日安全热点 - Gentoo linux 项目的 Github 账号被黑客入侵
阿迪达斯官方提醒用户有大量数据和个人隐私被泄露；Fastbooking 公司的酒店管理系统被入侵，泄露了数十万份用户隐私；Ticketmaster遭黑客入侵，约5%的用户的数据泄露
metasploit模块移植/开发--python篇
第一篇文章中我们介绍了metasploit神器的基本情况，现在开始我们进入正题，开始学习漏洞分析调试并开发移植的工作，希望通过本系列课程大家都能学会编写/移植MSF的模块。
The Game Of Bob_1.0.1
最近在打靶机，发现了一个挺有意思又挺有技巧性的靶机，这里想跟大家分享一下，各位大佬轻喷。
补天也收Web指纹？手把手教你上道！
之前我们在《补天插件操作指南》中，介绍了如何在补天平台提交插件。大家的踊跃参与和热烈反响，让补天一鼓作气，接连推出本文，向大家介绍一下什么是web指纹，以及如何在补天平台提交web指纹。
网络黑产已达千亿级别如何对抗攻击?
6月28日举办的全球云计算和域名大会上，金山云安珀实验室负责人李泷从实践出发，讲述了金山云在云时代与网络黑产的对抗攻防，并分享了通过溯源追踪成功破获一起控制75万台“肉鸡”的黑产团伙的案例。
setUID程序中的继承文件句柄利用
在这篇文章中，我们将研究渗透和安全工作者在setUID程序中发现的许多安全问题之一。对于子进程来说，继承父进程中打开的文件句柄是相当常见的（虽然有避免这种情况的方法）。
针对一个远控木马Gh0st RAT样本的初始化分析
最近，我看了一下上传到VirusBay的样本，并发现了一些很特别的东西。一个名叫Bondey的用户上传了一个样本，并将其标记为Gh0st RAT。