时间区间:
  
选择分类:

星期三 12月 26日

  • 0

观察 | 从几起热点事件看2018年的暗网趋势  freebuf.com

2018-12-26 23:50:31   栏目: 头条 作者: 安全小英雄

  • 0

如何使用 KittyFuzzer 结合 ISF 中的工控协议组件对工控协议进行 Fuzz  mp.weixin.qq.com

2018-12-26 23:49:37   栏目: 教程 作者: 安全小英雄

  • 0

SymDiff - 用于比较 PDB 文件中的符号不同的工具  github.com

2018-12-26 23:46:56   栏目: 产品工具 作者: Thisteam

  • 0

Reflective-rewrite - Reflective DLL Injection 项目的二次开发，相比原项目更加隐蔽  github.com

2018-12-26 23:44:37   栏目: 产品工具 作者: Thisteam

  • 0

Linux v4.20 中安全相关的改进  outflux.net

2018-12-26 23:44:25   栏目: 头条 作者: 崂山道士

  • 0

Android Chrome 浏览器可以显示敏感硬件信息（如设备型号）  wwws.nightwatchcybersecurity.com

2018-12-26 23:43:53   栏目: 评论&观点 作者: 崂山道士

  • 0

如何绕过 filter 和 WAF 规则对 PHP 远程代码执行漏洞进行利用  secjuice.com

2018-12-25 16:01:13   栏目: 教程 作者: 电子计算机

星期二 12月 25日

  • 0

Liberapay 处理 OpenID 时的 SSRF 漏洞披露  medium.com

2018-12-25 16:00:53   栏目: 威胁情报 作者: 安全小英雄

  • 0

Systemd-tmpfiles 非终端符号连接导致的 root 特权提升漏洞披露（CVE-2018-6954）  seclists.org

2018-12-25 16:00:36   栏目: 威胁情报 作者: 高科技码农

  • 0

如何通过 KSQL 和 HELK 对 Sysmon 进行实时处理  posts.specterops.io

2018-12-25 15:48:22   栏目: 产品工具 作者: 崂山道士

  • 0

Microsoft 域环境安全审计方法介绍  exploit-db.com

2018-12-24 15:45:45   栏目: 教程 作者: 电子计算机

  • 0

metasploit-execute-assembly - 通过 Meterpreter 会话执行 .NET 程序集的后渗透攻击模块  github.com

2018-12-24 15:45:29   栏目: 产品工具 作者: 高科技码农

  • 0

Burp Suite 企业版 1.0.10beta 发布，此版本添加了 Jira 集成  twitter.com

2018-12-24 15:45:16   栏目: 产品工具 作者: 安全小英雄

  • 0

Active Directory 的核心安全原则及最佳实践  ernw.de

2018-12-24 15:44:59   栏目: 教程 作者: 崂山道士

  • 0

如何绕过 Kaspersky Endpoint Security 11  0xc0ffee.io

2018-12-24 15:44:37   栏目: 教程 作者: Thisteam

星期一 12月 24日

  • 0

恶意软件如何实现键盘记录  youtube.com

2018-12-24 15:43:43   栏目: 威胁情报 作者: 电子计算机

  • 0

对一款 Android 窃取短信的恶意软件详细分析  maxkersten.nl

2018-12-24 15:43:10   栏目: 报告 作者: 安全小英雄

  • 0

Twinkly Twinkly Little Star - 攻击智能圣诞灯  labs.mwrinfosecurity.com

2018-12-24 15:42:55   栏目: 教程 作者: 高科技码农

  • 0

Golang TLS 双向身份验证拒绝服务漏洞分析(CVE-2018-16875)  apisecurity.io

2018-12-21 16:40:34   栏目: 评论&观点 作者: 崂山道士

  • 0

绕过 Gmail 双因素认证的攻击  twitter.com

2018-12-21 16:40:50   栏目: 威胁情报 作者: 高科技码农

  • 0

操作信道验证已被加入 wpa_supplicant 以及 hostapd 开发版本中，用于防御无线网络下的多信道中间人攻击  twitter.com

2018-12-21 16:41:28   栏目: 教程 作者: 电子计算机

  • 0

攻击 HTTP 认证的多种方式介绍  hackingarticles.in

2018-12-24 15:42:18   栏目: 教程 作者: Thisteam

  • 0

Chromium 窗口状态信息泄漏漏洞披露  bugs.chromium.org

2018-12-24 15:42:38   栏目: 评论&观点 作者: 崂山道士

星期五 12月 21日

  • 0

自动化扫描潜在的 DCOM 漏洞  hackdefense.com

2018-12-21 16:35:41   栏目: 报告 作者: Thisteam

  • 0

SharpNado - 一款针对 .NET 内存中动态执行 Payload 的工具  blog.redxorblue.com

2018-12-21 16:35:25   栏目: 产品工具 作者: 崂山道士

  • 0

通过信号共享和机器学习解决网络钓鱼问题  cloudblogs.microsoft.com

2018-12-21 16:22:41   栏目: 评论&观点 作者: 高科技码农

  • 0

探索容器安全性：在 Google 云上使用新的托管基础映像进行漏洞修补  cloud.google.com

2018-12-21 16:22:28   栏目: 评论&观点 作者: 安全小英雄

  • 0

docx-embeddedhtml-injection - Microsoft Word 2016 通过内嵌视频下载执行恶意软件的利用脚本  github.com

2018-12-20 08:48:12   栏目: 产品工具 作者: 崂山道士

  • 0

Microsoft 发布 Windows Sandbox ，可支持运行各种应用程序  techcommunity.microsoft.com

2018-12-21 16:41:07   栏目: 头条 作者: 安全小英雄

  • 0

使用 Burp Suite 宏自动化处理 Session 会话  riddhishree.com

2018-12-20 08:48:27   栏目: 产品工具 作者: Thisteam

  • 0

Project Zero 对 VB 脚本引擎漏洞的研究分析  googleprojectzero.blogspot.com

2018-12-21 16:22:10   栏目: 报告 作者: 电子计算机

星期四 12月 20日

  • 0

Carnegie Mellon 二进制分析平台的经验（CMU BAP）  s3.eurecom.fr

2018-12-20 08:47:58   栏目: 报告 作者: 高科技码农

  • 0

Charming Kitten 回归 - 由伊朗国家支持的最新一波网络钓鱼攻击分析  blog.certfa.com

2018-12-20 08:47:36   栏目: 报告 作者: 安全小英雄

  • 0

iOS/macOS 内核 task_inspect 信息泄漏漏洞披露  blogs.securiteam.com

2018-12-20 08:47:13   栏目: 威胁情报 作者: 电子计算机

  • 0

Kerberoasting - 从安装到破解  medium.com

2018-12-20 08:48:56   栏目: 教程 作者: Thisteam

  • 0

英特尔 x86 入门  opensecuritytraining.info

2018-12-20 08:49:11   栏目: 白皮书 作者: 崂山道士

  • 0

一场精心策划的针对驱动人生公司的定向攻击活动分析  freebuf.com

2018-12-20 08:49:28   栏目: 评论&观点 作者: 高科技码农

  • 0

漏洞利用开发教程: Egghunter 技术介绍  primalsecurity.net

2018-12-20 08:49:54   栏目: 教程 作者: 安全小英雄

  • 0

家用路由器 Linux/MIPS 架构中的漏洞研究  cyber-itl.org

2018-12-20 08:50:14   栏目: 报告 作者: 电子计算机

星期三 12月 19日

  • 0

通过 KVM MKTME 来保护虚拟机的数据  schd.ws

2018-12-19 22:13:59   栏目: 教程 作者: 电子计算机

  • 0

Retrieve-osxhash.py - 脚本可以提取OSX Hash并且通过hashcat破解  github.com

2018-12-19 22:13:39   栏目: 产品工具 作者: 安全小英雄

  • 0

WinObjEx64 - 一款 Windows 对象资源管理器工具  github.com

2018-12-19 22:13:25   栏目: 产品工具 作者: 高科技码农

  • 0

Linux Kernel 防御地图  github.com

2018-12-19 22:12:30   栏目: 产品工具 作者: 电子计算机

  • 0

如何在可执行代码中搜索存在漏洞的静态链接库函数，来自 Project Zero  googleprojectzero.blogspot.com

2018-12-19 22:11:33   栏目: 教程 作者: 安全小英雄

  • 0

针对 Sofacy 组织使用 Go 语言开发的新 Zebrocy 变体分析  unit42.paloaltonetworks.com

2018-12-19 22:11:17   栏目: 报告 作者: 高科技码农

  • 0

MIPS 指令集架构（ISA）将开源   eetimes.com

2018-12-19 22:11:02   栏目: 头条 作者: 崂山道士

  • 0

面向初学者的 ROP 指南  bordplate.no

2018-12-19 22:10:34   栏目: 教程 作者: Thisteam

星期一 12月 17日

  • 0

LiveCloudKd - 专注于内存取证的 Hyper-V 虚拟机程序   github.com

2018-12-17 14:35:53   栏目: 产品工具 作者: 崂山道士

  • 0

Gbhv - 一款简单的 x86-64 VT-x Hypervisor ,帮助学习使用和开发 VT-X 硬件虚拟化技术  github.com

2018-12-17 14:35:39   栏目: 产品工具 作者: Thisteam

  • 0

iOS 渗透测试工具 Part 2: Cycript  allysonomalley.com

2018-12-17 14:34:15   栏目: 产品工具 作者: 安全小英雄

  • 0

利用 Web 应用的下载漏洞窃取 NTLMv2 Hash  mannulinux.org

2018-12-17 14:35:00   栏目: 教程 作者: Thisteam

  • 0

使用 FRIDA 绕过 SSL Pinning 的教程  omespino.com

2018-12-17 14:34:34   栏目: 教程 作者: 电子计算机

  • 0

攻击 Tomcat Manager 的多种方法  hackingarticles.in

2018-12-17 14:21:24   栏目: 教程 作者: 高科技码农

  • 0

缓冲区溢出如何通过 JIT Spray ROP 来进行利用详细介绍  github.com

2018-12-17 14:33:53   栏目: 报告 作者: 崂山道士

  • 0

Glibc 堆利用基础，深入解析 ptmalloc2  blog.k3170makan.com

2018-12-17 14:21:42   栏目: 报告 作者: 安全小英雄

  • 0

Et_payload.py - 通过安装 apk 来获取解密的   twitter.com

2018-12-14 19:58:54   栏目: 产品工具 作者: 电子计算机

星期五 12月 14日

  • 0

Rapid7 第三季度威胁报告中的三个关键趋势分析  blog.rapid7.com

2018-12-14 19:58:21   栏目: 报告 作者: 安全小英雄

  • 0

对 .net core 运行时的深入解析  mattwarren.org

2018-12-14 19:57:59   栏目: 报告 作者: 崂山道士

  • 0

JavaScript Public and private class fields  developers.google.com

2018-12-14 19:57:43   栏目: 白皮书 作者: Thisteam

  • 0

Trend Micro 对 Shadow Brokers 泄漏的一款 clocksvc.exe 后门的分析  documents.trendmicro.com

2018-12-14 19:57:28   栏目: 报告 作者: 高科技码农

  • 0

通过 ee-outliers 和 Elasticsearch 来检测 TLS beaconing  blog.nviso.be

2018-12-13 17:34:13   栏目: 产品工具 作者: 电子计算机

  • 0

ThunderShell - Python / PowerShell 实现的 HTTP 通信的远程控制软件  github.com

2018-12-13 17:34:01   栏目: 产品工具 作者: 安全小英雄

  • 0

IKOS - 一款基于 Abstract Interpretation 理论的 C/C++ 静态分析器  github.com

2018-12-13 17:33:48   栏目: 产品工具 作者: 高科技码农

  • 0

通过 Fuzzing Adobe Reader 50 天获得 50 个 CVE  research.checkpoint.com

2018-12-13 17:33:32   栏目: 教程 作者: 崂山道士

星期四 12月 13日

  • 0

Operation Fast Cash - Hidden Cobra 使用的 AIX PowerPC 恶意软件解析  github.com

2018-12-13 17:33:09   栏目: 威胁情报 作者: Thisteam

  • 0

针对物联网设备的僵尸网络分析  asert.arbornetworks.com

2018-12-13 17:32:46   栏目: 报告 作者: 电子计算机

  • 0

Binary Exploitation 介绍  errantsecurity.com

2018-12-13 17:32:30   栏目: 其它 作者: 安全小英雄

  • 0

From blind XXE to root-level file read access，在 BugBounty 中使用的 XXE 盲打利用技巧  honoki.net

2018-12-13 17:32:03   栏目: 教程 作者: 高科技码农

  • 0

Simpleator - Windows x64 用户模式应用程序模拟器   github.com

2018-12-12 20:52:36   栏目: 产品工具 作者: 电子计算机

  • 0

Sofacy 组织(APT28)的全球活动情况分析  researchcenter.paloaltonetworks.com

2018-12-13 17:31:25   栏目: 白皮书 作者: 电子计算机

  • 0

过 C# 使用 SetWindowHookEx 实现 DLL 注入  github.com

2018-12-13 17:31:44   栏目: 教程 作者: 崂山道士