搜索精彩内容
包含"IAC pack"的全部内容
盛大游戏安全实验室招聘安全工程师 – 作者:biboro
首先，这又是一篇招聘文章。这次，我可以给出工资范围，20K-30K（安全数据分析师）。如果面试给力的话，确定录取我会帮你争取更多。接下来，是正文。此次招聘人数还是2人，实习生一枚，安全数据...
“心跳助手”暗藏玄机，”双生花”暗刷木马家族借尸还魂 – 作者:安全豹
概述近期，金山毒霸安全实验室通过“捕风”威胁感知系统的监控数据，追踪发现一款名为“心跳助手”的安卓手游模拟器软件暗藏流量暗刷类病毒。比较特别的是，病毒宿主进程被同时嵌入两套流量暗刷...
“心跳助手”暗藏玄机，”双生花”暗刷木马家族“借尸还魂” – 作者:安全豹
概述近期，金山毒霸安全实验室通过“捕风”威胁感知系统的监控数据，追踪发现一款名为“心跳助手”的安卓手游模拟器软件暗藏流量暗刷类病毒。比较特别的是，病毒宿主进程被同时嵌入两套流量暗刷...
DNS劫持欺骗病毒“自杀” – 作者:云絮
*本文作者：云絮，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。背景某天忽然发现公司上百台机器中了变种的挖矿病毒DTLMiner，该病毒传播方式有多种，主要利用永恒之蓝漏洞、弱口令、mimika...
从攻击者角度重新思索inotity API的利用方式 – 作者:菲哥哥
我们以往在看”inotify API”的使用的时候，关注点都放在防护端，比如在入侵事件发生后IT管理员用来监控文件或者目录的改变来辅助排查入侵事件。本文我们将重点放在攻击方，让你熟悉inotify API...
无文件挖矿应急响应处置报告 – 作者:竹林再遇北极熊
一、情况概述1.1 情况拓扑由于运维过程中可能存在违规操作、过失操作或者防护能力不足导致被恶意操作使得主机遭受挖矿程序的侵害，该挖矿程序会下载恶意程序至WMI中，实现无文件挖矿和内网渗透...
Darkhotel组织渗透隔离网络的Ramsay组件分析 – 作者:antiylab
1 概述 安天CERT于2020年4月20日发现APT组织Darkhotel在近期的威胁行为，并持续跟进分析，现公布本次渗透隔离网络的Ramsay组件以及与Darkhotel组织关联分析报告。 ...
微信小程序测试思路 – 作者:戴维斯基洛杉矶
最近测试小程序比较多，这里总结一下测试方法，先从小程序本地文件包开始；获取小程序文件包并进行提取获取文件包入手目标：手机端、PC端现在PC也能运行小程序了，按理说也跟手机端类似会有在本...
kali linux系统使用koadic作为命令与控制（C2）服务器 – 作者:regitnew
一、简介koadic是一个windows平台的后渗透rootkit框架。它与meterpreter和empire类似，主要的区别是koadic的操作主要使用Windows Script Host（JScript/VBScript），这样koadic可以兼容windows ...
0day漏洞挖掘技术 – 作者:pingpongsec
0day代码安全漏洞发现,推荐KICS社区项目。从第一天开始，它就作为开放源代码构建，任何人都可以找到自己的方式为该项目做出贡献.在数分钟之内，您可以与成千上万的安全专家和软件开发人员共享您...
