安全客 - 有思想的安全新媒体

技术分析

MOSEC议题解读：Bread——接踵而来的短信诈骗

技术分析

Mosec

短信诈骗

早在2010年，FakePlayer是第一个被发现的针对Android系统的恶意样本，它会在用户不知情的情况下发送短信。而8年后的今天，短信诈骗仍然是一种流行的方式来为恶意软件开发者带来收益。

安全客

2018-06-25 17:39:49

183次阅读

招聘

阿里巴巴安全部应用安全诚招队友

励志于建设和构建阿里巴巴经济体应用安全架构与体系的最佳实践，打造卓越的应用安全客户体验，将业务、技术、数据和标准全面融合，形成横纵联合的应用安全攻防矩阵，成为业内领先的应用安全解决方案供应商!

conqu3r
2018-06-25 17:30:25

474次阅读

恶意软件

重出江湖：对Olympic Destroyer最新变种的分析

恶意软件

Olympic Destroyer

技术分析

2018年3月，我们发表了关于Olympic Destroyer的相关研究结果，这个攻击组织的目标是2018年韩国平昌冬奥会的主办方、供应商以及合作伙伴。Olympic Destroyer是借助破坏型网络蠕虫传播的网络破坏攻击威胁。

興趣使然的小胃
2018-06-25 17:16:22

1391次阅读

linux

利用定时任务（Cron jobs）进行Linux特权升级

linux

技术分析

Cron jobs

在本文中，我们将学习“通过利用Cron jobs实现特权升级”，以获得远程主机的root访问权限，并研究一个糟糕的Cron Job实施如何导致特权升级。

假老练
2018-06-25 17:00:27 稿费：

+ 140

1981次阅读

反序列化漏洞：在JS中利用反序列化漏洞

技术分析

反序列化

在2017年的ZeroNights会议上，我做了一个关于“各种语言的反序列化漏洞”的演讲。关于我的演讲，我引用了一篇关于两个Node.js序列化包的文章。

爱吃猫的鱼
2018-06-25 16:10:46 稿费：

+ 180

2603次阅读

技术分析

WannaMine再升级摇身一变成为军火商

技术分析

安全研究

WannaMine

WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗透。

360安全卫士

2018-06-25 14:59:23

5566次阅读

MIPS缓冲区溢出漏洞实践

这份实践来自于学习-解密路由器漏洞的笔记和总结。主要用来回顾和巩固整个过程，整个过程里面不是非常顺利，主要的问题点在于对于溢出函数的地址的确定。

desword
2018-06-25 14:00:49 稿费：

+ 300

10061次阅读

企业APT攻击取证（windows版本）

当年，APT这个词刚出现的时候震慑了一大群安全同学，“APT（Advanced Persistent Threat）是指高级持续性威胁”，这个专业定义让大家都无比崇拜。

马老师
2018-06-25 11:56:33 稿费：

+ 300

11994次阅读 1

木马

拆解一个经多层打包的Betabot木马新变种

安全研究员Wojciech在上周发表的一篇文章中指出，他在偶然间得到了一个Betabot木马的新变种样本，经过了多层的伪装和隐藏。作为初始向量的恶意Office文档试图利用一个17年前的漏洞。

假老练
2018-06-25 11:02:52 稿费：

+ 200

6779次阅读

安全资讯

6月25日安全热点 – Layer 8 Conference关于社会工程学的议题视频

安全资讯

安全漏洞

安全热点

TLBleed：利用CPU漏洞可提取256位的签名密钥，成功率高达99.8％；WebAssembly的变革可能会使浏览器中Meltdown和Spectre补丁失效；Layer 8 Conference关于社会工程学的议题视频。

360CERT

2018-06-25 09:47:10

9850次阅读

安全早知道

最新专题

2018-06-22 18:30:27

MOSEC2018移动安全技术峰会 | 安全客专题报道

2018-06-22 12:40:33

2018先知白帽大会 | 重温白帽文化

2018-06-12 17:00:46

兜哥丛书 | Web安全系列，AI安全的攻与防！

活动赛事

活跃作者