安全网站文章 FakeSpy的Android恶意软件三年后“重现江湖” 比以前更危险 据外媒BGR报道，一款名为FakeSpy的Android恶意软件重现江湖，目前主要目标是美国和西欧的用户。该应用能够窃取用户的短信、银行信息和应用数据。该恶意软件通过一条看似来自当地邮局的短信进行传播，并指示用户下载一款伪装成合法邮局应用的应用
安全网站文章 从防护角度看一句话木马的发展变形 一句话木马用到了一个比较有趣的命令下发思路，即不直接发送命令编码，而是将命令代码直接发送给木马端执行，这样木马端文件会特别小，而由于每条命令需要通过网络传输，数据包会比较大。这些工具的流量也是ips，waf等网络安全设备的检测重点。
安全网站文章 安全专家发现PlayStation 2游戏机存在安全漏洞，可玩任何游戏 一名昵称为“Cturt”的安全工程师入侵了一台PlayStation 2控制台，并成功地让它运行他刻录在DVD上的任意游戏。此处说的不是盗版游戏，而是本不应在PS2游戏机上运行的游戏，例如经典的马里奥平台游戏。该名工程师将该入侵称为“FreeDVDBoot”，声称入侵PS2玩任意游戏不需要硬件干扰或任何其他类型的修改，只需要利用一个现有的缺陷，触发一个读取溢出漏洞。
安全网站文章 挖洞经验 | 从Instagram用户数据备份功能中恢复出已删除信息 本文分享的writeup属于应用逻辑型隐私泄露漏洞（Bug），作者通过Instagram个人设置中备份个人数据的“数据下载”功能，发现下载后的备份资料包中，竟然包含了之前已被彻底删除的图片和消息记录。最终，作者以应用逻辑型隐私泄露Bug向Facebook进行了上报，经过几个来回的协调沟通，Facebook承认了该漏洞 并给出了$6000的奖励。以下是作者的漏洞发现历程，一起来看看。
安全网站文章 全端口蜜罐的部署过程与数据分析 在当前的网络环境中，存在着各种流量，包括网络空间扫描流量、搜索引擎爬虫流量、恶意软件的探测流量等等，例如mirai病毒在进行telnet爆破过程中，其目标IP就是随机生成的（排除内网IP及一些特殊IP）。前段时间，本人对SSH蜜罐cowire的docker部署及数据展示进行了介绍，有兴趣的读者可以查看文章《Cowrie蜜罐的Docker部署过程及Elasticsearch+Kibana可视化》。本文将继续蜜罐这个方向，介绍一种全端口蜜罐。
