事件概述 国外知名安全厂商ThreatFabric再Twitter上披露一款基于老牌银行木马家族LokiBot的新成员BlackRock。 BlackRock源自于LokiBot家族的第四代变种，其使用了Xerxes泄露的源代码。 威胁细...

【原创-信息安全的那些事儿】Best Cyber Security Web Sites on the planet！全球最好的网络安全网站！如有漏网，欢迎大家帮助补全。 排名不分先后，打不开的，需要翻墙的，更新不及时的已经去...

全球动态 1.FBI： Windows 7因系统失效会增加被攻击的风险 近日，美国联邦调查局（FBI）警告私营企业，由于Windows 7操作系统于1月14日失效，如果设备仍在运行该系统，会增加网络犯罪攻击计算机...

渗透测试指南系列文章内容纲要：第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主机...

字数500以内，建议阅读时间5分钟。子域名信息收集作为渗透前期的主要工作，收集信息的完整、详细，对于后续的渗透提供的帮助就不多赘述了，网上各种子域名收集的姿势、工具、在线平台也非常多，...

全球动态1.CISA的警告LokiBot恶意软件显著增加美国网络安全和基础设施安全局（CISA）发布了新的安全公告，警告联邦机构和私营部门自2020年7月以来使用LokiBot恶意软件的攻击激增。该机构的EINST...

全球动态1.在线游戏Street Mobster有严重漏洞， 190万个用户的数据易泄露研究人员发现大型多人在线游戏Street Mobster有一个严重漏洞。该漏洞被利用，可能导致玩家的用户名，电子邮件地址和密码...

全球动态1.Luxottica泄露LensCrafters，EyeMed等机构的患者信息眼镜公司Luxottica透露，应用程序在2020年8月5日遭到黑客攻击后遭受了数据泄露。此次事件中，LensCrafters、Target Optical、EyeM...

全球动态1. TCL的Android智能电视曝出允许远程控制的漏洞两位安全研究人员披露了 TCL 制造的 Android 智能电视的两个漏洞，TCL 已通过遥测方法在 11 月初修复了这些漏洞。其中一个漏洞编号 CVE-...

概要在很多 Linux 平台的应急响应过程中，发现很多系统中存在 sshd 后门，虽然 sshd 后门已经存在 10 余年，但是并没有公开资料讲解如何分析，因此多数安全人员不能发现 sshd 后门，更不清楚如...