美国FBI刷新了网络黑客的最高悬赏金额，32岁的俄罗斯小伙马克西姆·雅库贝斯（Maksim Yakubets）以500万美元的“身价”，成为FBI最想要的男人。这个价，比原榜首Zeus恶意软件的创造者Evgeniy Mi...

一、背景腾讯安全御见威胁情报中心检测到利用钓鱼邮件传播NetWire RAT变种木马的攻击活跃。攻击者将“订单询价”为主题的邮件发送至受害者邮箱，在附件中提供精心构造的利用Office漏洞（CVE-201...

一、 背景奇幻熊组织又被人们称为APT28，他是俄罗斯的间谍组织，2019年，奇幻熊组织的活动异常频繁。从今年年初的智囊团入侵事件，到随后的大小攻击，都有APT28的身影。奇幻熊的历史已经非常悠...

一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，...

【全球动态】1.犯罪分子在圣诞节前袭击美国卫生产业根据圣诞节前发布的报告和披露，攻击者没有休息，甚至在假期前会更加频繁行动，例如圣安东尼奥精神卫生服务提供商和新墨西哥州医院受到恶意软...

 1 背景奇幻熊组织又被人们称为APT28，他是俄罗斯的间谍组织，2019年，奇幻熊组织的活动异常频繁。从今年年初的智囊团入侵事件，到随后的大小攻击，都有APT28的身影。奇幻熊的历史已经非常悠久...

一、概要近日，瑞星安全研究院截获到一批最新的病毒样本，其中部分样本内带有有效的数字签名，且签名者名称与国内外一些知名厂商一致。由于病毒作者使用了“白加黑”劫持、进程注入、自身带有的...

一、 背景介绍驱动人生木马在1月24日的基础上再次更新，将攻击组件安装为计划任务、服务并启动。本次手工查杀主要针对该木马。 相关文章：https://www.freebuf.com/column/195250.html最近在...

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起缘事情起缘于上周的一个无聊的周末，周末总是无聊而又乏味，好基友每周也准时约我吃鸡，可奈何我这个穷逼买！不！起！号！怎么...

前言 去年年初发了一篇文章Web渗透实验：基于Weblogic的一系列漏洞，今年把这篇文章接力写一下。 通常来讲，拿到webshell我们一般可以这么利用（百度搜索：内网渗透之reGeorg+Proxifier）。 ...