admin
内存取证新选择：像访问文件一样进行内存取证—内存取证利器MemProcFs介绍
在过去的几年里，使用离地（living off the land）和无文件攻击技术的威胁者数量急剧增加。攻击者不再像以前那样关心如何消除他们的足迹，相反，他们尽量少留下足迹以避免被发现。这使得信息安全...
【技术分享】减轻对旧版Web应用程序的SQL注入攻击
SQL注入（SQLi）攻击对Web应用程序的安全性构成了重大威胁。现有方法不支持面向对象的编程，这使这些方法无法保护诸如Wordpress，Joomla或Drupal之类的Web应用程序免受SQLi攻...
浅析Window API Hook的原理与应用
0x0 前言 研究这个技术一开始主要是为了免杀的需要，后面我发现其实可以学到更多的东西，所以简单记录一下。0x1 什么是Window API?正如Windows API维基所描述:Windows操作...
更新包体积 1.31GB，Nokia 2.3 获得 2022 年 12 月安全更新
IT之家 1 月 9 日消息，诺基亚移动（Nokia Mobile）今天为斯里兰卡的 Nokia 2.3 用户发布 2022 年 12 月安全更新，更新大小为 1.31GB。系统将自动提示您下载此更新...
突破太空网络安全！航天器关键技术爆严重漏洞
当美国航空航天局（NASA）需要两部在轨航天器保持相对静止并完成对接时，时机的把握至关重要。二者的运行必须彼此精确同步，才能防止发生灾难性故障。这意味着负责控制其推进器的计算机网络绝不能有哪怕一瞬间...
俄罗斯 APT 组织 Turla 正搭载已有十年之久的恶意软件部署新的后门
据观察，名为Turla的俄罗斯网络间谍组织搭载了一种已有十年历史的恶意软件使用的攻击基础设施，以乌克兰为目标提供自己的侦察和后门工具。谷歌旗下的 Mandiant 正在跟踪未分类集群名称UNC421...
国家互联网应急中心(CNCERT/CC)勒索软件动态周报 (第60期)
国家互联网应急中心（CNCERT/CC）联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”，从勒索软件信息通报、情报共享、日常防范、应急响应等方面开展勒索软件防范应对...
一次 SAAS服务商的XSS漏洞思路分享
闲下来重新写一次，当时写的太水被批评了。到现在我也觉得是挺有意思的SAAS渗透思路。这是我第一次碰到SAAS服务商做的渗透测试，如果我分享的内容落伍了请轻喷。 首先介绍一下SAAS，SaaS是S...