近日，睿眼·Linux取证溯源系统举行了新版本线上发布会。据了解，睿眼•Linux取证溯源系统是一款针对Linux主机上的黑客恶意活动，进行深度检查的终端安全产品，具备高精准的恶意软件（含病毒、...

概述微步情报局长期致力于追踪发现全球高级威胁团伙活动轨迹，Turla APT 组织作为一支极具代表性的高级威胁组织，其一直是微步情报局追踪的重点。近日，我们整合梳理了 Turla 组织历史攻击事件...

1 检查概述由于无法站在攻击者视角审视其做过哪些攻击行为，因此标准化的检查内容可以规避非标准化的风险，例如操作系统虽然没有异常登录日志，但如果不检查操作系统用户即会存在遗漏从而产生风...

全球动态1. 为寻找漏洞，美国国防部将约1.75亿个IP地址交由一家小公司管理援引《华盛顿邮报》报道，为了帮助寻找网络漏洞美国国防部已将大约 1.75 亿个 IP 地址池交给佛罗里达州的一家小公司控...

1.小心你的mac和Linux，Homebrew软件包管理器中发现了RCE漏洞官方Homebrew Cask存储库中发现了严重的安全漏洞，攻击者可能已经利用了该漏洞在安装Homebrew的失陷主机上执行任意代码。该问题源于...

关于WinPmemWinPmem是一款功能强大的跨平台内存采集工具，在此之前，WinPmem一直都是Windows平台下的默认开源内存采集驱动器。该工具之前属于Rekall项目，近期被单独拆分出来作为一个代码库发布...

全球动态1. 推特新功能Tip Jar可能会暴露PayPal地址，引发隐私问题推特的新功能Tip Jar可以提示精选个人资料，但用户使用此功能付款时会暴露用户的PayPal送货地址，引发隐私担忧。[外刊-阅读原...

可信计算TC （Trusted computing）业界新宠，越来越被高频提到本质是创造可信执行环境的芯片级安全防护方案然而，江湖流传 TA 的传说却鲜少有人见过真身阿里云作为亚太区最早布局可信计算的云厂...

​​目录挖掘'煤矿'的生活简介学习常见的行为1.WannaMine2.Mykings（隐匿者）3.Bulehero4.8220Miner5.“匿影”挖矿木马6.DDG7.h2Miner8.MinerGuard9.Kworkerds10.Watchdogs11.Mozi12.Sysrv-hell...

一句话说明：复杂内网下，数据转发，转出转入工具；常用于socks5代理，深度扫描内网；官方：EarthWorm是一款用于开启 SOCKS v5 代理服务的工具，基于标准 C 开发，可提供多平台间的转接通讯，用...