投稿
漏洞 Vulnerability
ImageMagick-通过PDF密码进行Shell注入
安全研究 Security Research
关于Cobalt Strike检测方法与去特征的思考
PsExec 未修补的本地提权漏洞
基于AI的暗网流量检测识别效果专题研究
Windows内存破坏漏洞的现代探索，Part I：堆栈溢出（四）
安全资讯 Security Information
新冠疫情医疗信息在暗网中被售卖
Cellebrite 宣称可以破解 Signal（一款加密聊天工具）
多个浏览器厂商禁止哈萨克斯坦的MitM HTTPS证书
聊聊Gartner 2021战略技术趋势——行为互联网
安全工具 Security Tools
serpentine：一款 Windows RAT 工具，可以使用多平台RESTful C2服务器
恶意软件 Malware
cybereason：Molerats组织滥用云服务的攻击活动分析
微软：关于SolarWinds供应链攻击的分析
fortinet披露：APT组织使用JavaScript RAT针对亚洲银行金融行业的攻击活动
