基于海量样本数据的高级威胁发现
“看见”的能力始终伴随着“不看见”的能力，正如“太极”的两部分。什么是看见？看见一片大海、一片星空、一片沙漠，是看见吗？正是由于有选择的不看见的能力，忽略过滤排除筛选，去除大量无效信息，才能拨云...
Aggregator
BlackGuard Infostealer Malware: Dissecting the State of Exfiltrated Data
2 years 7 months ago
Your data is at risk. Are you equipped to combat the risks posed by BlackGuard?
万字长文：盘点2022全球10大数据泄漏事件（红蓝攻防角度）- 文末福利抽奖
2 years 7 months ago
导读：全球每年都会有大量的爆炸性的数据泄漏事件发生，但是今年的数据泄漏事件特别多，此起彼伏，而且数据泄漏的规
固件逆向的通用技巧
2 years 7 months ago
前言
这个是多年前自己为了方便查阅的写的笔记，记录的是碎片话思路，很乱，没有操作步骤，持续更新。
这里指的固件是从存储芯片提取的原始文件或升级文件。
原始固件逆向的特点
- 固件文件难以获取
Gorgias
JAVA反序列化之CommonCollections7利用链
2 years 7 months ago
好久没有分析CC链了，今天来把最后一个CC7分析一下。
【自动化赏金之路】初试3个月 收入10000块的总结
2 years 7 months ago
大家好，我是BaCde。今天就跟大家聊聊自动化赏金尝试上的一些总结，从结果上来看，具备一定的可行性。
曾国藩的“四堑”与“三变”
2 years 7 months ago
管窥中兴名臣的修身之道
无密码情况下抓取虚拟机密码hash
2 years 7 months ago
无密码情况下抓取虚拟机密码hash
Burpsuite 特征识别及其对抗措施
2 years 7 months ago
某日, 我的同学突然 @crane 问我有没有能检测 burp 的方法. 突然想起来之前就看见过别人的 burp 被拦截, 但是当时测试下来由于我的 burp 不会被拦截, 所以就没有太在意. 现在回想起来有点在意为什么会出现这种检测上的选择性, 于是刚好学习一下相关方法了解原因.
RASP| Apache Spark Shell(CVE-2022-33891)
2 years 7 months ago
Apache Spark UI提供了通过配置选项Spark.acl.enable启用acl的可能性。使用身份验证过滤器，这将检查用户是否具有查看或修改应用程序的访问权限。
云隔离的梦想
2 years 7 months ago
我有一个梦想
CVE-2022-30216 - Authentication coercion of the Windows ?Server? service
2 years 7 months ago
In this blog, see how an off-by-one error could lead to domain controller access in Microsoft Server Service.
Akamai Security Research
真卫星破解｜首个针对马斯克“星链”的攻击方法公开
2 years 7 months ago
2018年至今，马斯克发起的星链计划（Starlink）已把3000多颗小型卫星送入轨道。据媒体报道，星链在
It?s Time to Protect Every SIM
2 years 7 months ago
Ensuring the security of billions of mobile devices is a priority. Learn how Akamai aims to protect and secure every SIM as we continually adapt to new threats.
Jonathan Morgan
国家网信办集中整治涉虚拟货币炒作乱象 | 安全事件21
2 years 7 months ago
安全资讯，一网打尽！
今日忌：在任何平台搜索“舞台上的刘德华”
2 years 7 months ago
周六黄历
查理·米勒：黑客入侵“变形金刚” | 人物志046
2 years 7 months ago
被蛊惑的擎天柱
利用缓存buffer解决header回显size过大问题
2 years 7 months ago
安恒高级安全威胁情报周报（2022.8.6~8.12）
2 years 7 months ago
1.勒索软件：《LockBit团伙攻击阿根廷医疗服务网站并勒索30万美元》;2.通信行业：《云通讯公司Twilio遭短信网络钓鱼攻击》;3.高级威胁：《Lazarus组织以虚假工作机会为诱饵攻击金融科技行业员工》
BlackHat USA 2022
2 years 7 months ago
大会刚刚结束，会议主办方还没有公开全部的议题内容，Hack Inn将持续为您更新1、Invisible Finger：Practical Electromagnetic Interference...
Hack Inn