热点资讯共1051篇 第45页
排序
Google Play恶意软件分析
文章目录 技术分析 总结 最近在Google Play上发现了多个恶意应用程序（由Trend Micro检测为AndroidOS_BadBooster.HRX），它们能够访问远程恶意广告配置服务器、进行广告欺诈并下载多达3000多个...
5年前
看我如何逆向分析一款可编程接口控制器
下面给出的是Beginning.hex文件的部分代码段： 首先，我打算使用静态分析技术来对其进行分析，并从阅读数据表中的数据本身来开始【数据表PDF】： 从反汇编结果中我们可以看到，其中的大多数指令...
5年前
全球高级持续性威胁（APT）2019年上半年研究报告
文章目录 一、前言 二、2019年上半年攻击概览 三、中国面临的APT攻击形势 3.1 东亚方向的威胁 3.2 东南亚方向的威胁 3.3 南亚方向的威胁 3.4 其他方向的威胁 四、国际A...
5年前
CVE-2020-8813：Cacti v1.2.8 中经过身份验证的RCE漏洞分析
文章目录 关于Cacti 漏洞利用分析 graph_realtime.php html_utility.php html_utility.php html_utility.php graph_realtime.php Payload开发 漏洞利用代码 未经身份认证的漏洞利用 漏洞披露 接...
5年前
SSH浅析与蜜罐搭建
文章目录 0X01 初识 0X02 情景再现 1>远程登录 2>远程输入恶意程序木马 3>免密登录 3>免密登录的工作原理 0X03 SSH密码爆破应用思路 0X04 SSH 爆破防范 0X05 基于LongTail-Log-Anal...
5年前
挖洞经验 | OAuth实现机制中的常见安全问题
文章目录 快速了解 漏洞众测过程中会发现的OAuth问题 重定向url的错误配置 state参数的错误处理 用邮箱地址进行“先前账户劫持” 认证流参数信息泄露 总结 在测试网站安全性的过...
5年前
《网络安全审查办法》今天起正式生效
文章目录 《网络安全审查办法》全文 《网络安全审查办法》答记者问 由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行...
5年前
TransparentTribe APT组织最新样本分析报告
文章目录 分析诱饵文档文件 分析drivertoolkit.tmp文件 分析twainResolver.scr文件 IOC MD5： C&C: URL: PDB: TransparentTribe APT组织，又称ProjectM、C-Major，是一个来自巴基斯坦的APT...
5年前
Applepie：一款整合了WHVP和Bochs的模糊测试工具
Applepie这款工具是一个专门用于模糊测试、内部安全审查和寻找漏洞的工具，从本质上来说，它是一款使用了Windows（版本：Windows 10 v17763）虚拟机管理程序平台API（WHVP）的管理程序。其中，A...
6年前
国家网络安全能力成熟度模型（二）
文章目录 前言 前文回顾： 正文 D 1.1 – National cybersecurity strategy D 1.2 – Incident Response 结语 前言 第一部分主要是将国家安全战略，1.1是概述，报告原文并为进行展开，只是列了...
5年前