不常见的可获取C2的APT32木马分析之旅
推友@liqingjia1989发布了一条动态，很感谢~，然后自己立即分析了下。https://twitter.com/liqingjia1989/status/1602848430690226177...
admin
腾讯：游戏安全问题频发，DDoS 攻击为全行业最高
IT之家 12 月 18 日消息，2022 游戏安全行业峰会于 12 月 16 日举办。本届峰会上，腾讯安全联合腾讯游戏安全、广东省游戏产业协会发布了《2022 游戏安全白皮书》（以下简称《白皮书》）...
2022MOVEment Aptos writeup by ChaMd5
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
【论文分享】坏字符：难以察觉的NLP攻击
本次分享的论文主题是基于编码的自然语言处理对抗攻击，主要研究人员来自于剑桥大学。该攻击的目标在于生成恶意文本输入，使其绕过文本模型检测。区别于传统的基于词的文本对抗攻击，该工作提出了一种全新的基于编码...
俄罗斯黑客试图入侵北约某国的大型炼油厂未遂
Trident Ursa组织企图破坏北约成员国内的一家大型炼油公司，但未成功。 当地时间12月20日，PaloAlto下属的Unit 42研究团队发布报告称，自从...
2022，攻防演练木马专项分析报告
目录1、背景概述2、分析详情百花齐放：编译语言的选择（3个案例）瞒天过海：通信协议的丰富（2个案例）如履薄冰：对抗分析技术（3个案例）移花接木：CS木马的新手法（4个案例）方兴未艾：自写特马的不断涌现...
针对军工和教育行业的CNC组织“摆渡”木马分析
点击上方"蓝字"关注我们吧！01概述近期，安天应急响应中心（安天CERT）在梳理攻击活动时发现CNC组织使用的两个下载器，其中一个下载器具有摆渡攻击的能力，利用移动存储设备作为“渡船”，间接从隔离网中...
APT-C-56（透明部落）利用外贸链接伪装文档攻击分析
APT-C-56 透明部落透明部落（Transparent Tribe），别名APT36、ProjectM、C-Major，是一个具有南亚背景的APT组织，其长期针对周边国家和地区（特别是印度）的政...
浅析对抗样本攻防技术在金融领域人脸识别场景中的运用
移动支付网（作者 邓泳）讯，“千里之堤溃于蚁穴。”一些人眼无法感知的图像扰动噪声就如同小小蚁穴，将这些噪声扰动叠加到人脸图像上得到的人脸对抗样本，能让所谓技术成熟的人脸识别系统做出错误的识别。现如今，...