admin
Cobaltstrike二开系列（三）
微信公众号：BateSec为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎关注本公众号，后期会不定时公布二开细节特征修改书接上文，确定了特征位置，开...
论文分享|Private Join and Compute from PIR with Default
此次分享的是发表在AsiaCrypt'21 的题为 "Private Join and Compute from PIR with Default" 的文章。文章第一作者现在就职于 AWS 安全团队。...
超过半数 EDR 工具存在严重漏洞，数亿端点面临风险
在12月7日举行的欧洲黑帽大会上，SafeBreach安全研究员Yair发表了主题为“开发下一代擦除器”的演讲，并公布了对多家安全厂商的11种EDR工具的测试结果，其中四家厂商的六种工具存在严重漏洞。...
利用直接 SYSCALL 调用禁用 Control Flow Guard，绕过终端防护软件的检测
在这篇文章中，我们将演示如何使用直接的SYSCALL来禁用控制流保护(CFG)。CFG是一种内置在Windows中的漏洞缓解安全控制。禁用CFG允许攻击者使用睡眠混淆技术来逃避检测。此外，我们还将介绍...
推特关闭追踪马斯克飞机账号
特斯拉（Tesla）创办人马斯克入主推特（Twitter）之后，不断有新动作。Twitter上追踪马斯克私人飞机行踪的账号目前已经被关停，理由是涉嫌违反平台的隐私政策。 20岁的美国大学生斯威尼，...
儿童平板电脑泄漏位置 并从陌生人那里获取未经请求的消息
安全研究人员在LeapFrog受欢迎的儿童LeapPad Ultimate平板电脑中发现了严重的安全漏洞，这些漏洞可能允许黑客通过设备的内置聊天应用程序“宠物聊天”跟踪孩子的位置并与他们交谈。来自C...