安全客 - 安全资讯平台

.net

如何利用.NET实现Gargoyle

.net

安全研究

Gargoyle

代码安全

现在的攻击趋势已经逐步从PowerShell转移到.NET技术，在这种大背景下，我们也花了些时间研究如何检测.NET技术的恶意使用及动态使用场景，此时我突然想到，也许我们可以将.NET技术应用于Gargoyle。

興趣使然的小胃

2018-12-10 14:30:46 稿费：

+ 200

28435次阅读

安全漏洞

9月3日每日安全热点 - Linus Torvalds坦率讲述英特尔安全漏洞

Linus Torvalds坦率讲述英特尔安全漏洞；Cobalt APT 黑客通过武器化的MS Word文档攻击金融机构；黑客在Dark Web上以8 BTC销售1.3亿中国酒店客户的数据。

360CERT

2018-09-03 09:44:16

66177次阅读

侧信道攻击

CVE-2018-3639 | 最新侧信道攻击详细分析

侧信道攻击

安全研究

CVE-2018-3639

本CSZQ最近对CPU相关漏洞感兴趣，于是深入研究了下CVE-2018-3639也就是Spectre4（幽灵4），有不对的地方欢迎指正。

安全客

2018-08-06 16:30:34

104017次阅读 4

APT

Hussarini——一个正将菲律宾作为攻击目标的后门

APT

安全研究

Hussarini

FortiGuard实验室发现了一份恶意文件，文件名称为“Draft PH-US Dialogue on Cyber Security.doc”。这份文件旨在利用漏洞CVE-2017-11882，一旦成功，它会在受害者的%temp%目录中放入一个恶意软件。

圆圈
2018-07-16 15:00:51 稿费：

+ 160

77190次阅读

技术分析

关于如何使用信用卡磁条阅读器读取酒店钥匙卡数据的分析

技术分析

安全研究

磁条阅读器

在这篇文章中，我描述了为什么廉价的磁条阅读器不能读取所有的磁条，只能读取信用卡和借记卡。

圆圈
2018-07-16 14:00:07 稿费：

+ 180

68322次阅读 1

恶意软件

卡巴斯基 | 2018年第二季度的APT趋势报告

恶意软件

APT

安全研究

本报告作为最新一期，重点关注2018年第二季度所观察到的相关活动。

徊绿
2018-07-16 13:16:09 稿费：

+ 160

74222次阅读

恶意软件

如何搭建一套自己的蜜罐系统来收集恶意软件样本

恶意软件

蜜罐

安全研究

本文将介绍如何搭建自己的蜜罐（dionaea）。我想说的是，我们大多数人都喜欢逆向工程二进制文件。同时，我们中的许多人都对恶意软件很着迷。那么，为什么不把它们和一些正在被开发利用的恶意软件结合起来呢？

圆圈
2018-07-16 12:00:29 稿费：

+ 120

97048次阅读 1

恶意软件

GlanceLove：在世界杯的掩护下从事间谍活动

恶意软件

安全研究

GlanceLove

当2018年世界杯第一场比赛的哨声吹响的时候，它不仅仅标志着这项让全世界足球球迷激动不已的赛事的开始，同时也为意图利用这一备受期待的赛事为自己牟取利益的攻击者亮起了绿灯。

圆圈
2018-07-16 11:00:20 稿费：

+ 200

39554次阅读

安全漏洞

7月16日安全热点 - 暗网犯罪分子出售MQ-9收割者无人机文件

安全漏洞

安全热点

安全研究

暗网犯罪分子出售MQ-9收割者无人机文件；针对性很强的恶意软件活动正在对印度的13款iPhone进行间谍活动；FBI：2013年10月至2018年5月期间BEC / EAC总体亏损达120亿美元。

360CERT

2018-07-16 09:45:31

81341次阅读

安全资讯

7月15日安全热点 - 蓝宝菇（APT-C-12）针对性攻击技术细节揭秘

安全资讯

安全热点

安全研究

SSH 暴力破解趋势：从云平台向物联网设备迁移；github安全警报现在支持python项目；12名俄罗斯英特尔官员被控入侵美国民主党

360CERT

2018-07-15 10:31:27

94603次阅读 2