前几天，动视公司发布了一个报告，揭露了《使命召唤：战争地带》的一款作弊软件中含有隐藏的恶意软件。根据Vice报道，动视公司的研究人员发现该作弊软件在设备上偷偷安装了一个dropper，用于在...

最近，安全研究人员发现朝鲜黑客再次利用虚假身份虚构Twitter和LinkedIn用户，瞄准网络安全分析人员。Google 发现了两个伪装成反病毒和网络安全公司招聘的账户，在向各个平台通报后，相关的社交...

Avaddon勒索软件家族于2020年2月首次出现在公众视野中，自2020年6月以来形成了一类强大的勒索软件即服务(RaaS)模式。在过去的9个月左右时间里，Avaddon背后的运营者成功地将之建成了一个强大而...

前言目标资产信息搜集的程度，决定渗透过程的复杂程度。目标主机信息搜集的深度，决定后渗透权限持续把控。渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。一、收集域...

4月12日，安天与国泰网信签订协议进行深度合作，安天通过并购，获得国泰网信的控股权。安天科技集团又增加一支网络安全技术、产品、服务的有生力量。安天以威胁检测防御能力为核心，有效应对安...

前几天和几个好友来了一场聚会，因为久未联系，于是乎就自然而然地聊到毕业之后的各自发展，在我说自己从事的是网络安全行业时，她们都来了浓厚的兴趣。随着在日常生活中听到电脑病毒的次数越来...

写在前面最近学了学msf,学习了一些简单的模块使用以及渗透、提权、免杀，并使用靶场进行了一次小小的实战，写篇文章记录下。MSF是什么Metasploit是一个免费的、可下载的渗透测试框架，通过它可...

写在最前面：不要越过法律的红线。法律只是最后一道底线，不是衡量人格的标准网络安全可以大概分为下面三个方面：安全研发安全研究：二进制方向安全研究：网络渗透方向目前从业人数最多的是web...

最新研究发现，即使该应用程序未安装或未使用，攻击者仍然可以利用它并通过电子邮件活动传播恶意软件，然后接管目标用户的设备。警告！ToxicEye恶意软件正在Telegram平台中泛滥近期，安全研究专...

1    背景HW2021实战攻防演练落下帷幕，基于红雨滴云沙箱部署的实战攻击狩猎流程不仅捕获了数百例攻击样本，更首发对内披露了多个顶尖APT级别的攻击行动：“XX核武级别0day、微软二级、四级...