全球动态 1.英国政府发出勒索软件相关警告，BEC或正对体育部门进行攻击 英国国家网络安全中心（NCSC）今天强调了针对体育组织和球队（包括英超足球俱乐部）的勒索软件攻击，网络钓鱼活动以及商...

导读：近日百度安全发表的论文《Detecting Hardware-assisted Virtualization with Inconspicuous Features》入选国际TOP期刊IEEE TIFS，论文深度剖析了虚拟化检测技术，并创新性提出一种最新硬...

        2020中国电信“天翼杯”网络安全攻防大赛（以下简称“大赛”）于近日启动报名，目前已有超2000位来自中国电信、各大高校及企业等行业的网络安全精英在线上报名，共吸引了近800支网...

深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=​Shiro 识别看...

2020线上中国国际智能产业博览会首届“钓鱼城杯”国际网络安全创新大赛战鼓即将擂响，大赛将于8月14日 - 8月25日正式开启线上报名。 2020线上中国国际智能产业博览会智博会（简称“智博会”）聚...

2020线上中国国际智能产业博览会首届“钓鱼城杯”国际网络安全创新大赛战鼓即将擂响，大赛将于8月14日 - 8月25日正式开启线上报名。 2020线上中国国际智能产业博览会智博会（简称“智博会”）聚...

思路思路来自之前写后门的一点想法，socket通信有端口的连接，所以暴露很容易的事。所以考虑写这种半连接式的后门，将要执行的指令藏在其他数据包中，通过截获数据包中的数据进行两边的交互。确...

本文原载于公众号：长亭安全课堂在今年**开始前，冰蝎突然进行了3.0版本的发布，新版本修改了很多旧版本的流量特征，导致大量的WAF ，HIDS，Webshel​​l检测工具无效。本文将详细揭秘秘冰蝎的...

到目前为止，No More Ransom解密工具存储库已经吸引了来自188个国家的420万访客。该存储库已帮助全世界的勒索软件受害者节省了约6.32亿美元，其中仅Bitdefender提交的免费解密工具，就帮助全球...

一、漏洞介绍SaltStack是基于Python开发的一套C/S架构配置管理工具，是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（Zero...