当前环境下，现代企业面临的威胁数量现在比以往更多、更复杂，传统的内部安全边界取决于防火墙、VPN来隔离，但随着员工用自己...
俄罗斯Evil Corp犯罪组织被指控窃取超过1亿美元
美国司法部（DoJ）指控俄罗斯公民Maksim V. Yakubets和Igor Turashev部署了Dridex恶意...
子域名枚举的艺术深度剖析
子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art of Subdomain Enumera...
Pigat：一款被动信息收集聚合工具
0×00 前言 Pigat即Passive Intelligence Gathering Aggregation Too...
Kali Linux下配置PM3运行环境
0×00 前言 作为一个学生党，在今年的早些时候入手了Proxmark3rdv4，一下子花了不少还是有点小心疼，先上Fr...
年终盛会 | CIS 2019网络安全创新大会在上海盛大开幕
2019年11月27日，由国内领先的网络安全新媒体FreeBuf、赛博研究院、上海市信息安全行业协会联合主办的CIS 2...
反间谍之旅：反虚拟机检测
最近”暗影实验室”在日常检测中发现了一款伪装插件FlashPlayer的间谍软件，该款软件不仅通过检测模拟器以防止沙箱对...
基于无线路由器僵尸网络攻击游戏服务器
在2019年9月，研究人员在对IoT威胁搜寻过程中发现了的Gafgyt变种。 特别是针对Zyxel，Huawei和Rea...
论企业如何快速建立SDL流程
前言 今年很多比较大的互联网公司开始试行SDL落地，但是由于相关资料文档有限，导致落地困难，今天这篇文章就旨在讨论一下企...
精心构造的PS1文件名导致Powershell命令执行
Windows PowerShell是专门为系统管理员设计的Windows命令行外壳程序。PowerShell包括可独立...