作者：中兴沉烽实验室_jqz前言​ 在对产品进行安全功能设计，或者对产品进行安全测试的过程中，我们常常思考：安全功能设计的边界在哪里？安全功能设计是否有重叠？安全测试需要关注哪些点？安...

全球动态1.Mount Locker勒索软件攻击企业，曾要求数百万美元的赎金从2020年7月底开始，勒索软件Mount Locker开始攻击企业网络。根据受害人的赎金记录显示， Mount Locker团伙曾要求支付数百万美...

一、平台首页仪表盘早上到公司，小Z打开自建的安全可视化平台首页仪表盘，观察着内网发生的一切，看是否有需要调查的事件或IP：界面最上方显示某几台服务器群实时外联的火箭图，可以知道实时哪...

背景介绍最近在很多地方都提到了这个攻击框架，相关的介绍文档虽然各种角度都有，但很难通过一篇文章对框架有个整体了解，同时具体的落地实战方向也并不清晰，于是决定根据官方文档以及一些个人...

从2020年11月16日开始，马里兰州创新研究所（MISI）及其DreamPort计划和赞助商美国网络司令部将举行，重点针对各类设施的控制系统网络安全和关键基础设施网络安全的网络演习。这场名为Hack the ...

一. T1118攻击者可以使用InstallUtil通过受信任的Windows实用工具代理代码执行。InstallUtil是一个命令行实用程序，通过执行.NET二进制文件中指定的特定安装程序组件，允许安装和卸载资源。（引...

每一个观点 都自成流向每一次改变 都值得期待追求极致 各有态度我们相信技术可以改变时间的基因密码我们相信技术可以更新历史的发展轨迹极客盛宴 即刻开启活动介绍DC860731（DEFCON GROUP 86073...

前言偶然中得知了responder这款工具，在了解的过程中根据这款工具的使用、技术原理引出一大片知识点和工具，由于篇幅原因某些地方不会展开，但是各位看官可以根据自己积累的知识进行查漏补缺，...

#Windows DLL劫持#译文声明本文是翻译文章，文章原作者Wietze，文章来源：www.wietzebeukema.nl原文地址：https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows译文仅供参考，具体内容...

当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日常工作带来便利。但随着互联紧密度的增高，物联网设备的安全性问题也逐渐影响到人们的正常生活...