各位 Buffer 早上好，今天是 2019 年 02 月 25 日星期一。今天的早餐铺内容有：成人网站用户的恶意软件在2018年大量增长；微软发布安全警告：Windows Sever容易受到DoS攻击；近五十万印度德里居...

1. 大纲 APK 解包与逆向 客户端程序安全  敏感信息安全 部分测试会用到 jdk   Eclipse+ADT+Android SDK 这开发平台弄会...

0X00 背景写这篇技术文有两个诱因，一是大菲兄弟@大菲哥和朋友从国外买了一篇二十美刀的XSS文章，做了翻译，自古XSS和sql注入是倚天屠龙的对立统一关系，所以有朋友说想看一看sql注入的文章。二...

各位Buffer早上好，今天是2019年3月5日星期二。今天的早餐铺内容有：IBM研究：访客管理系统存在漏洞，黑客可潜入敏感区域；安全专家授权调查曾被朝鲜黑客组织使用的命令服务器；19 岁白帽子通过...

一、 概述2019年2月中旬，启明星辰ADLab发现了一款全新的Android银行钓鱼木马，该木马将自身伪装成“Google Play”应用（见图1），利用系统辅助服务功能监控感染设备，以便在合法的银行APP运行...

各位Buffer早上好，今天是2019年3月14日星期四。今天的早餐铺内容主要有：朝鲜黑客涉及价值5.17亿的加密货币劫持案件美国总统2020年预算方案计划投入近百亿用于国防部网络行动；默克尔表示德国...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2019年3月21日星期四。今天的早餐铺内容主要...

恶意软件已存在多年。1991年，一位生物学家曾通过邮件向其他艾滋病研究人员传播PC Cyborg，这便是有史以来的第一个勒索软件。在00年左右，Archiveus则是第一个使用加密的勒索软件，虽然它早已被...

在过去的几个月里，我们做了一些有关创建网络钓鱼电子邮件的研究，这些创建的钓鱼邮件足以欺骗那些专业的安全人员。因此，我们正在研究一个相当古老的安全话题：Punycode域和IDN同形异义词攻击...

显然，Meterpreter的教程这应该是最后一期啦，我们来研究一下Meterpreter中的坑，唯一能保证的就是全网你找不到第二篇相关攻略。木马生成篇下面我们来看两种木马生成方式，是否看的迷糊了一些？...