*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位 Buffer 早上好，今天是 2018 年 8 月 6 日星期一，农历六月二十...

写在前面的话通常情况下，恶意软件会对它所在的主机进行指纹识别，以便发现更多的信息。这个过程会分析一些特定的数据，用来判断恶意软件是否在VM中运行，除此之外，还会检测其他软件的存在。例...

*本文作者：cgf99，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。一、前言最近收到一个名为ACH-Payment.zip的压缩文档的附件，打开后发现内容其实为一个exe可执行文件。如下图所示：如果用...

暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是“破解一次尝试一次”。这种破解有时需...

各位Buffer早上好，今天是2019年1月24日星期四。今天的早餐铺内容有：Adobe修复了Experience Manager中可能导致信息泄露的XSS漏洞；Linux APT包管理器中的严重缺陷可能导致远程黑客入侵；老旧软...

各位Buffer早上好，今天是2019年1月31日星期四。今天的早餐铺内容有：FaceBook每月付费收集用户隐私信息；2018年黑客窃取加密货币价值达17亿美元；取缔全球最大DDoS服务网站后 Europol开始向151...

重点摘要本季度，DDoS的活动频率下降，但攻击的技术水平上升，并且出现了一些新兴的僵尸网络，如Chalubo bot、Torii、DemonBot等。中国境内比较活跃的僵尸网络家族为XorDDoS、Gafgyt、BillGates...

前言一年一度的 RSAC 2019 已经成埃落定， 瀚思科技今年携全场景安全HanSight Unified Security Platform新版本亮相大会 ，颇受关注。同时RSAC也是个很好的平台，可以和国内外智能安全分析领域...

恶意软件已存在多年。1991年，一位生物学家曾通过邮件向其他艾滋病研究人员传播PC Cyborg，这便是有史以来的第一个勒索软件。在00年左右，Archiveus则是第一个使用加密的勒索软件，虽然它早已被...

目前，我认为在Linux防病毒方面做得比较好的安全厂商有Avast，Eset 和 Kaspersky。当然，本文的目的并不是为了推广某个产品，而是希望通过实例测试将其作为红队练习的一部分进行学习，并了解什...