排序
攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财
了解利用SS7协议缺陷对德国银行进行攻击的最新案例。探讨如何通过恶意软件和重定向SIM卡获取金融信息，以及电信行业面临的重大安全挑战。
9年前解码内置不安全“加密芯片”的勒索软件Gomasom
本文详细解析了新型勒索软件Gomasom的加密机制和解密方法，包括其使用的3DES-128加密算法及其密钥生成过程。提供了解密工具下载链接，并分析了病毒作者可能的习惯和技术细节。
9年前PowerShell注入技巧：无盘持久性和绕过技术
9年前局域网聊天软件攻防战
9年前NSA 2016年总共收集1.51亿多条电话记录
根据最新报告，即便实施了《2015年美国自由法案》，美国国家安全局(NSA)在2016年仍收集了超过1.5亿条电话记录。这引发了对新法效果的质疑。
9年前如何快速破解识别APT28网络攻击流量
Learn how the cybersecurity firm Redsocks security quickly identifies and decrypts APT28's network traffic to uncover their sophisticated methods during recent
9年前PlaidCTF 2017 web writeup
Explore the PlaidCTF 2017 web challenge solutions focusing on Flask framework. Discover how to secure and audit web applications in this detailed writeup.
9年前XSS Bot从入门到完成
Learn how to develop a reliable XSS bot using Selenium WebDriver with Python. This guide covers the setup of Chrome, Firefox, and PhantomJS webdrivers for autom
9年前PWN2OWN 2017 Linux 内核提权漏洞分析
本文详细介绍了在2017年PWN2OWN大赛中长亭安全研究实验室成功利用的Ubuntu 16.10 Desktop本地提权漏洞，该漏洞存在于Linux内核IPSEC框架中的CVE-2017-7184。文章深入剖析了IPSEC协议和xfrm框架...
9年前Google最新XSS Game Writeup
9年前如何利用Fluxion诱惑目标用户获取WPA密码
Learn how to use Fluxion to perform a wireless WiFi attack on unexperienced users. This guide covers capturing WPA passwords through social engineering techniqu
9年前技术流挂马揭秘：Flash广告与Sage2.0勒索软件的“黑金搭档”
深入了解我爱卡网站挂马事件，揭示通过Flash广告加载Sage2.0勒索软件的技术细节。分析其攻击流程与防护措施。
9年前