陌陌福利 | VIP门票、极客门票免费送，我们在FIT大会等你！
活动
活动 | 大学生网络安全能力大赛正式启动报名！
活动
置顶
活动
活动 | 2018最后一个月，你还应该做些什么？
活动
2018
12月
2019
2018年最后一个月：往事不回头，余生不将就
安全客 好好学习
2018-12-06 11:30:46
59520次阅读
ASTC
2018 ASTC | 一月将有大事发生，30秒带你进入这场技术盛典！
ASTC
网络安全峰会
安胜科技
为促进技术交流和学习，研讨行业新技术、新经验、新成果，安胜科技拟于2019年1月在厦门举办“第三届 安胜网络安全技术峰会”
安全客 安胜ANSCEN
2018-12-10 18:30:07
32348次阅读
恶意软件
国内企业遭遇勒索软件攻击事件及相关样本分析
恶意软件
勒索软件
样本分析
攻击活动
日前，国内某制造企业遭受勒索病毒攻击，造成核心生产网络、业务办公网络被勒索病毒加密，直接导致生产停工，中招主机被要求支付0.1个比特币的赎金。
安全客 360威胁情报中心
2018-12-10 18:04:56
2903次阅读
招聘
招聘
360代码卫士团队招人啦！
招聘
360代码卫士
漏洞挖掘安全人员
前端开发主管
“360代码卫士”是360企业安全集团旗下专注于软件源代码安全的产品线，能力涵盖了源代码缺陷检测、源代码合规检测、源代码溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、代码编写的合规性问题、开源代码安全管控问题。
安全客 360代码卫士
2018-12-10 18:00:11
58933次阅读
活动
活动 | 瓜子SRC第一届安全技术沙龙
活动
安全沙龙
瓜子SRC
鸟巢CAIA会展中心
12月22日，瓜子SRC第一届安全沙龙将于鸟巢CAIA会展中心举办，欢迎大家前往交流。
安全客 瓜子SRC
2018-12-10 17:30:09
2743次阅读
恶意软件
疑似朝鲜APT组织发起针对学术界目标的钓鱼攻击
恶意软件
APT
Stolen Pencil
近日，ASERT发现了可能来自朝鲜的APT活动，该攻击活动应发生在2018年5月及以前，活动一直瞄准学术机构，被命名为“STOLEN PENCIL”。
安全客 N0th1ng
2018-12-10 16:30:30 稿费： + 200
4833次阅读
恶意软件
MuddyWater感染链剖析
恶意软件
APT
MuddyWater
在11月末，我们发现有关MuddyWater（污水，APT组织）的新一轮攻击，其攻击目标是中东相关国家。
安全客 我爱南木
2018-12-10 15:30:28 稿费： + 200
4597次阅读
.net
如何利用.NET实现Gargoyle
.net
安全研究
Gargoyle
代码安全
现在的攻击趋势已经逐步从PowerShell转移到.NET技术，在这种大背景下，我们也花了些时间研究如何检测.NET技术的恶意使用及动态使用场景，此时我突然想到，也许我们可以将.NET技术应用于Gargoyle。
安全客 興趣使然的小胃
2018-12-10 14:30:46 稿费： + 200
5744次阅读
sqlmap
Sqlmap如何检测Boolean型注入
sqlmap
代码分析
一次使用sqlmap过程中，它无法检测出一个很明显的布尔型回显注入，很好奇sqlmap如何检测不出。再加上有写检测注入工具的想法，看看sqlmap究竟是如何自动判断boolean型注入。
安全客 lufei
2018-12-10 10:30:53 稿费： + 300
14603次阅读
安全资讯
12月10日每日安全热点 - 2019年网络犯罪和恶意软件预测
安全资讯
安全热点
网络安全热点
每日安全热点
2019年网络犯罪和恶意软件预测；Azure中的安全DevOps工具包简介；使用Windows计算机进行渗透测试并使用Kali Linux中的VEIL-Framework绕过防病毒软件。
安全客 360CERT
2018-12-10 10:00:02
12072次阅读
安全资讯
12月9日每日安全热点 - 色情勒索病毒的套路
安全资讯
安全热点
网络安全热点
每日安全热点
色情勒索病毒的套路；GhostPetya骷髅头勒索病毒袭卷半导体行业；预警 | 虚假 Postman 窃取用户隐私！ 2700+ 已安装；用于检查Linux内核配置中的加固选项的脚本。
安全客 360CERT
2018-12-09 13:25:35
24581次阅读
Windows
如何挖掘RPC漏洞（Part 1）
Windows
漏洞分析
RPC
系统安全
2018年8月下旬，一名研究人员（SandboxEscaper）公开了一个Windows本地权限提升0day漏洞。在互联网上公开后不到两周时间内，该漏洞就已经被恶意软件攻击者所使用。这件事情在InfoSec社区造成了一定程度的混乱，也引起了FortiGuard实验室的警觉。
安全客 興趣使然的小胃
2018-12-09 10:00:16 稿费： + 200
31857次阅读
漏洞分析
CoolPlayer bypass DEP(CVE-2008-3408)分析
漏洞分析
CoolPlayer
CoolPlayer 是一款MP3播放软件，功能丰富，界面美观，十年前就已经停止更新，但直至现在依然还有人在下载使用。根据exploitdb，CoolPlayer 2.18在处理m3u文件时，存在栈溢出，并且可以绕过DEP执行代码。
安全客 xina1i
2018-12-08 10:00:58 稿费： + 300
27819次阅读
安全资讯
12月8日每日安全热点 - IBM QRadar受多个openssl漏洞的影响
安全资讯
安全热点
网络安全热点
每日安全热点
IBM安全公告：IBM QRadar Network Security受多个openssl漏洞的影响；IBM安全公告：WebSphere Application Server中的潜在信息披露（CVE-2018-1957）；使用MSBUILD绕过.NET AMSI。
安全客 360CERT
2018-12-08 09:35:47
30497次阅读
360网络安全周报第188期
APT攻击利用Adobe Flash 0day漏洞分析（CVE-2018-15982）；从DirectX到Windows内核——几个CVE漏洞浅析；如何绕过PHP中被禁用的函数
安全客 好好学习
2018-12-07 18:17:22
24191次阅读
网络安全
i春秋活动 | 手慢无，拼的就是速度，快去集赞吧！
网络安全
活动
i春秋
i春秋官网4.0
爱瑞宝地（Everybody），期待了很久的i春秋官网4.0上线啦！除了产品的功能更加完善，性能和体验也将大幅度提高，清新、舒适的视觉感受，搭配更加便捷的操作流程，只需一秒，扫码立即登录，即刻进入网络安全新世界！
安全客 i春秋
2018-12-07 18:00:21
30337次阅读
活动
新课发布 | 内网渗透精英集训营，只为成就更优秀的你
活动
内网渗透
360网络安全学院
课程
360网络安全学院推出新品课程《内网渗透精英集训营》，内网渗透精英集训班课程主要涉及内网渗透、内网信息收集、内网权限维持技巧等专题，通过经典安全案例分析、网络安全技能深度学习，真实网络安全环境实训实操
安全客 360网络安全学院
2018-12-07 17:30:29
46924次阅读
Volatility
基于Win7的Bitlocker加密分析及实战思路
Volatility
取证
bitlocker
本文章将深入讲解Bitlocker的加密机制，并提供实战的思路供读者操作，基于的是windows7下未全盘加密的NTFS文件系统。
安全客 Merser
2018-12-07 16:00:52 稿费： + 300
43247次阅读
安全资讯
快递员也会黑了你的公司？DarkVishnya银行攻击事件浅谈
安全资讯
物理攻击
2017至2018年，卡巴斯基实验室的专家被邀请研究一系列网络窃取相关事件，通过研究，我们发现这些事件都有一个共同的特征：即都包含一个连接到公司本地网络的未知直连设备。
安全客 我爱南木
2018-12-07 15:45:29 稿费： + 80
38516次阅读
恶意软件
恶意软件分析之盗号木马
恶意软件
样本分析
无意中发自己小号加入的一个群里经常发萌妹变声器，出于好奇下载一个研究下。
安全客 天天
2018-12-07 15:30:18
45778次阅读
恶意软件
APT攻击利用Adobe Flash 0day漏洞分析（CVE-2018-15982）
恶意软件
APT
0day
Flash
Gigamon Applied Threat Research（ATR）根据Microsoft Office文档，确认了一次对Adobe Flash中0day漏洞的恶意利用。该漏洞（CVE-2018-15982）允许攻击者恶意制作的Flash对象在受害者的计算机上执行代码，从而获取对系统命令行的访问权限。
安全客 P!chu
2018-12-07 14:30:05 稿费： + 200
38335次阅读

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

活跃作者