安全客 - 安全资讯平台

置顶

活动

活动 | 2018最后一个月，你还应该做些什么？

活动

2018

12月

2019

2018年最后一个月：往事不回头，余生不将就

好好学习

2018-12-06 11:30:46

55287次阅读 83

sqlmap

Sqlmap如何检测Boolean型注入

sqlmap

代码分析

一次使用sqlmap过程中，它无法检测出一个很明显的布尔型回显注入，很好奇sqlmap如何检测不出。再加上有写检测注入工具的想法，看看sqlmap究竟是如何自动判断boolean型注入。

lufei
2018-12-10 10:30:53 稿费：

+ 300

2283次阅读

安全资讯

12月10日每日安全热点 - 2019年网络犯罪和恶意软件预测

2019年网络犯罪和恶意软件预测；Azure中的安全DevOps工具包简介；使用Windows计算机进行渗透测试并使用Kali Linux中的VEIL-Framework绕过防病毒软件。

360CERT

2018-12-10 10:00:02

3158次阅读

安全资讯

12月9日每日安全热点 - 色情勒索病毒的套路

色情勒索病毒的套路；GhostPetya骷髅头勒索病毒袭卷半导体行业；预警 | 虚假 Postman 窃取用户隐私！ 2700+ 已安装；用于检查Linux内核配置中的加固选项的脚本。

360CERT

2018-12-09 13:25:35

19589次阅读 1

如何挖掘RPC漏洞（Part 1）

2018年8月下旬，一名研究人员（SandboxEscaper）公开了一个Windows本地权限提升0day漏洞。在互联网上公开后不到两周时间内，该漏洞就已经被恶意软件攻击者所使用。这件事情在InfoSec社区造成了一定程度的混乱，也引起了FortiGuard实验室的警觉。

興趣使然的小胃

2018-12-09 10:00:16 稿费：

+ 200

24165次阅读 1

CoolPlayer bypass DEP(CVE-2008-3408)分析

CoolPlayer 是一款MP3播放软件，功能丰富，界面美观，十年前就已经停止更新，但直至现在依然还有人在下载使用。根据exploitdb，CoolPlayer 2.18在处理m3u文件时，存在栈溢出，并且可以绕过DEP执行代码。

xina1i
2018-12-08 10:00:58 稿费：

+ 300

24846次阅读 1

安全资讯

12月8日每日安全热点 - IBM QRadar受多个openssl漏洞的影响

IBM安全公告：IBM QRadar Network Security受多个openssl漏洞的影响；IBM安全公告：WebSphere Application Server中的潜在信息披露（CVE-2018-1957）；使用MSBUILD绕过.NET AMSI。

360CERT

2018-12-08 09:35:47

27641次阅读

360网络安全周报第188期

APT攻击利用Adobe Flash 0day漏洞分析（CVE-2018-15982）；从DirectX到Windows内核——几个CVE漏洞浅析；如何绕过PHP中被禁用的函数

好好学习

2018-12-07 18:17:22

22259次阅读

网络安全

i春秋活动 | 手慢无，拼的就是速度，快去集赞吧！

爱瑞宝地（Everybody），期待了很久的i春秋官网4.0上线啦！除了产品的功能更加完善，性能和体验也将大幅度提高，清新、舒适的视觉感受，搭配更加便捷的操作流程，只需一秒，扫码立即登录，即刻进入网络安全新世界！

i春秋

2018-12-07 18:00:21

27928次阅读 1

活动

新课发布 | 内网渗透精英集训营，只为成就更优秀的你

360网络安全学院推出新品课程《内网渗透精英集训营》，内网渗透精英集训班课程主要涉及内网渗透、内网信息收集、内网权限维持技巧等专题，通过经典安全案例分析、网络安全技能深度学习，真实网络安全环境实训实操

360网络安全学院

2018-12-07 17:30:29

43281次阅读 1

Volatility

基于Win7的Bitlocker加密分析及实战思路

Volatility

取证

bitlocker

本文章将深入讲解Bitlocker的加密机制，并提供实战的思路供读者操作，基于的是windows7下未全盘加密的NTFS文件系统。

Merser
2018-12-07 16:00:52 稿费：

+ 300

40622次阅读 4

安全资讯

快递员也会黑了你的公司？DarkVishnya银行攻击事件浅谈

安全资讯

物理攻击

2017至2018年，卡巴斯基实验室的专家被邀请研究一系列网络窃取相关事件，通过研究，我们发现这些事件都有一个共同的特征：即都包含一个连接到公司本地网络的未知直连设备。

我爱南木
2018-12-07 15:45:29 稿费：

+ 80

35923次阅读

恶意软件

恶意软件分析之盗号木马

恶意软件

样本分析

无意中发自己小号加入的一个群里经常发萌妹变声器，出于好奇下载一个研究下。

天天
2018-12-07 15:30:18

42885次阅读 4

恶意软件

APT攻击利用Adobe Flash 0day漏洞分析（CVE-2018-15982）

Gigamon Applied Threat Research（ATR）根据Microsoft Office文档，确认了一次对Adobe Flash中0day漏洞的恶意利用。该漏洞（CVE-2018-15982）允许攻击者恶意制作的Flash对象在受害者的计算机上执行代码，从而获取对系统命令行的访问权限。