如何快速破解识别APT28网络攻击流量
代码审计 信息安全 教学频道 黑客入侵
近期，欧洲多国大选开始，去年涉嫌网络攻击干预美国总统选举的APT28又开始活跃了。相继有德国、丹麦等国纷纷指责APT28的大肆入侵攻击行为。而就在最近的…
-
-
PlaidCTF 2017 web writeup
代码审计 教学频道 黑客入侵* 原创作者：LoRexxar，本文属FreeBuf原创奖励计划，转载请注明来自FreeBuf.COM 前段时间刚刚经历了国际很有名的pctf，在本文中… -
PWN2OWN 2017 Linux 内核提权漏洞分析
代码审计 教学频道 漏洞利用 黑客入侵0.前言 在2017年PWN2OWN大赛中，长亭安全研究实验室（Chaitin Security Research Lab）成功演示了Ubuntu 16… 
华盟网
广告网络安全第一资讯网站!为提升网络安全水平做贡献发布于：2年前浏览：71-
深入分析基于异常的 iOS 漏洞利用技术
代码审计 教学频道前言 本文将为读者详细介绍编号为CVE-2017-2370的mach_voucher_extract_attr_recipe_trap m… -
如何从命令行调用Android JNI函数并传递Java对象参数
代码审计 教学频道一、前言 当我们对某个使用原生库（native library）的恶意软件或者应用进行分析或渗透测试时，如果能够对库函数进行隔离和执行是再… -
技术流挂马揭秘：Flash广告与Sage2.0勒索软件的“黑金搭档”
代码审计 安全界 黑客入侵1. 概述 360互联网安全中心近期监测到“我爱卡”网站（51credit.com）出现挂马情况，进一步分析发现，访问该网站会加载跳转到漏洞攻击包（Ex… -
基于TCP/IP协议栈的隐写术和隐蔽通道（part 2）
代码审计 教学频道传送门 【技术分享】基于TCP/IP协议栈的隐写术和隐蔽通道（part 1） 隐写术理论基础 在本文的第1篇中，我们提到过隐写术；现在，我… -
Ubuntu LightDM访客账户本地权限提升漏洞（含PoC）
代码审计 教学频道 最新漏洞 黑客入侵一、漏洞概要 Ubuntu 16.10/16.04 LTS版本的LightDM中存在一个本地权限提升漏洞（CVE-2017-7358）。 … -
借鸡生蛋：DNF恶意外挂登陆器分析
代码审计 教学频道0×00 前言 有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于DNF（地下城与勇士）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。… -
Ewind：披着合法应用外衣的广告软件
代码审计一、前言 自2016年年中以来，我们捕获到了Andorid广告软件“Ewind”的多个全新变种。隐藏在广告软件背后的攻击者使用了一种简单但… -
NSA Eternalromance （永恒浪漫） 漏洞分析
代码审计 教学频道传送门 【漏洞分析】MS 17-010：NSA Eternalblue SMB 漏洞分析 1 环境 EXPLOIT： Eternalromance-1.…
AlexFran