关于lsarelayx lsarelayx是一个系统范围的NTLM中继工具，主要用于中继目标主机中基于NTLM […]
一月 31, 2022
Machine Learning for Static Analysis of Malware – Expansion of Research Scope
Introduction The work presented in this blog post is th […]
一月 31, 2022
配置错误注入测试中的挑战与机遇
原文作者：Wang Li , Zhouyang Jia , Shanshan Li , Yuanliang Zhang , Teng Wang , Erci Xu , Ji Wang, Xiangke Liao
原文标题：Challenges and Opportunities: An In-Depth [...]
一月 30, 2022
Jeddak数据安全沙箱：保障信贷客户广告投放隐私安全
随着数字经济的发展，数据成为各机构的核心资产之一，通过数据流通提升数据资产价值的需求不断增多，与此同时，国家和相关机构对数据安全和隐私保护方面的要求和监管都日益严格。如何打破“数据孤岛”，在保护隐私满足合规要求的前提下实现数据流通，成为企业关注和亟待解决的问题。
一月 30, 2022
Java代码审计一IDEA搭建简单Web项目（一）
从今天开始正式接触Java代码审计了，之前一直在做PHP的代码审计但为了业务需要以及自己兴趣爱好这方面的驱动下，决定开始学习Java代码审计，而且Java在一些大型开发项目中应用较为广泛，所以在做老本行渗透测试的时候经常会遇到Java的站点，所以想要安全走的更长远代码是一定要懂得。
一月 29, 2022
文末福利陪你跨年 | 2021安全资讯关键词小盘点
2021年，诚如大家所愿，新冠被骄阳烧灼，留下了夏日的灿烂。可惜年关将至，气温骤变，病毒变种也随之出现，盖上了世界的幕帘。网络安全的态势，则与其截然相反，并没有因为烈日而升温，却随着暑气退去而回暖。
一月 29, 2022
FreeBuf早报 | 芬兰外交官设备感染飞马间谍软件；美国以国安为由吊销中国通讯公司牌照
全球动态 1.英国国家网络安全中心警告各组织警惕与俄罗斯有关的攻击 英国国家网络安全中心 (NCSC) 敦促各 […]
一月 29, 2022
“灰色地带”中美博弈中的网络战，“虚实融合”将成中美未来十年主战场
新一轮大国竞争背景下，“灰色地带”的中美博弈也成为近期热点话题，2021年12月美国“里根国防论坛”上，美军高 […]
一月 29, 2022
Packer ？对抗 ？“透明部落”正在寻求CrimsonRAT的新出路
概述 Transparent Tribe（透明部落），是2016年2月被Proofpoint披露并命名的APT […]
一月 29, 2022
浅析以VMware ESXi服务器为目标的勒索软件AvosLocker
AvosLocker是2021年发现的勒索软件组织，专门针对Windows计算机，不过近期捕获到了针对Linu […]
一月 28, 2022
python_mmdt:ssdeep、tlsh、vhash、mmdthash对比(六)
前文回顾 python_mmdt:一种基于敏感哈希生成特征向量的python库(一)我们介绍了一种叫mmdth […]
一月 28, 2022
Pwn2Own-Safari 漏洞 CVE-2021-30734 分析与利用
作者：ghost461@知道创宇404实验室时间：2021年12月31日 概述 该漏洞是Pwn2own 202 […]
一月 28, 2022
Real World CTF Trust or Not Wp
由于作者水平有限如文中出现语义模糊、语法错误以及技术问题望读者斧正。上周末打了 Real World CTF ，比赛中有两道与 TEE 有关的题目，一道涉及 TEE 的 secure storage ，一道涉及 TEE TA 的漏洞利用。遗憾的是在比赛的时候并没有做出来，但是这两道题可以让做题人掌握 TEE [...]
一月 28, 2022
python_mmdt：从2到3，mmdt_hash的在线使用(四)
概述 python_mmdt:一种基于敏感哈希生成特征向量的python库(一)我们介绍了一种叫mmdt_ha […]
一月 28, 2022
企业安全应用安全实践
大家好，我是花生，某安全团队包工头，经过多年的探索，探索了一套适合当前企业的应用安全实践方法论。希望通过文章可以给中小企业团队提供一些建设经验（大厂轻喷）。
一月 28, 2022
1月28日每日安全热点 – 药物检测实验室门户事件暴露了4年的数据
漏洞 Vulnerability CVE-2021-33707：SAP NetWeaver Knowledge […]
一月 28, 2022