深入了解针对Mac OS X和Windows的恶意Word宏软件，本文详细介绍了Metasploit的设置过程及其在两种操作系统上的攻击演示。掌握如何设置Metasploit服务器并进行远程控制。

了解CVE-2017-3881针对思科Catalyst交换机的远程代码执行漏洞，包括概念验证攻击技术、漏洞分析和缓解措施。

本文详细探讨了如何利用Python中numpy模块的内存破坏漏洞实现沙盒逃逸。分析了漏洞的具体条件和利用方法，提供了实际的PoC验证脚本，并讨论了量化风险的方法。

This article discusses a technique that leverages stack leakage and structured exception handling to bypass Control Flow Guard (CFG). It covers the steps for ex

Explore the technical details of how Rising Antivirus (瑞星) hijacks browser homepages by monitoring process launches and creating fake browsers. Understand the m

Explore the details of EsteemAudit, a RDP exploit targeting Windows XP and 2003. Understand its working mechanism and how it can be used for remote code executi

This article analyzes the high-risk Struts2 vulnerability S2-048, focusing on how it is triggered in org.apache.struts2.s1.Struts1Action.execute(). It also prov

本文详细分析了Apache CVE-2017-7659漏洞的技术细节和利用方法，探讨了漏洞成因及补丁修复过程。

深入了解针对乌克兰计算机系统的DiskCoder.C攻击，揭示M.E.Doc合法模块中的隐蔽后门及其工作原理。

深度剖析Petya病毒，揭示其与传统勒索病毒的不同之处。了解Petya病毒的传播和破坏机制，以及为何病毒作者不重视赎金支付流程。

深入了解DoublePulsar后门的工作原理，包括其安装过程、功能分析及如何通过SMB进行攻击。揭示NSA的技术细节，提供网络安全防护建议。

文章详细解析了一款新型远控木马如何通过白利用手法，包括FileProtocolHandler函数的巧妙运用和证书导入等技术。了解此类攻击手段有助于网络安全防护，360安全卫士提供全方位防御机制。