相信现在很多团队，公司都开始为今年的攻防演练做准备，有钱的买设备，买人，没钱的没人的只好自己搭设备，怎么都要有点东西才能跟领导交代。尤其是今年的行动又跟以往的有所区别，但不管怎么样...

全球动态 1. 新Roblox帐户被亲特朗普团伙邮件入侵 黑客正在Pastebin上泄露的Roblox凭据和访问帐户，并在成千上万的Roblox个人资料上留下相同的“请父母今年投票给特朗普”信息。[外刊- 阅读原文...

二进制文件相似度比较是检测恶意软件的重要途径，利用待检测软件与系统中已收集的恶意软件的相似度大小，来判定其是否为恶意软件。本文介绍两种可视化的方式，分别来说明恶意ELF文件的相似度关...

'永恒之蓝'漏洞 2017 年 4 月 14 日晚，黑客团体 Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用 Windows 系统的 SMB 漏洞可以获取系统最高...

全球动态1．亚太地区的消费者认为企业，政府有责任保护其数据据一项报告显示，亚太地区将近70％的消费者会放弃其隐私权，以获得更好的用户体验，但是只有25％的消费者认为，保护自己的数据是他...

在Windows中，有User、Administrator、System、TrustedInstaller这四种用户权限，其权限从左到右依次升高。而我们在一般的实战中，获得的权限较低，低权限将使渗透测试受到很多的限制。这就要求...

过去的几个月，一个名为Malàsmoke的网络犯罪组织，一直在攻击色情网站。该组织在成人主题网站上发布恶意广告，以达到重定向用户来利用工具包并分发恶意软件的目的。这次，该网络犯罪组织在xHam...

全球动态1. 美国众议院通过《物联网网络安全改进法案》美国众议院上周通过了《物联网网络安全改进法案》，该法案旨在提高物联网设备的安全性。《物联网网络安全改进法案》于2017年首次提出，随...

全球动态1.拜登儿子丑闻电邮曝光14日早上，《纽约邮报》爆出：有关拜登儿子亨特（Hunter Biden）在乌克兰腐败丑闻的电子邮件被曝光，成为他被起诉的铁证。另外，亨特的吸毒和色情视频也同时被曝...

假如我们已经获得了一个Windows系统的普通用户权限，由于低权限用户的很多操作将受到限制。所以，我们会想法设法地将低权限用户提权到高权限用户。例如，从  Webshell(apache)、数据库权限—...