admin
勒索软件使用了微软签名的恶意 Windows 驱动
微软取消了多个 Microsoft 硬件开发者账号，原因是这些账号通过 Windows Hardware Developer Program 认证程序递交的驱动在获得签名之后被用于包括勒索软件在内的网...
免杀技术之虚假父进程
背景这次背景是实验室全阳了，在阳的路上小伙伴们写的这篇文章。希望在这个期间各位师傅们的都能注意自身防护。注意自身安全！1. 什么是父进程Windows中进程A创建了另一个进程B，那么进程A就是进程B的...
SharpViewStateShell v1.0.2
只要知道 ASP.NET 中关于 ViewState 的 ValidationKey 和 ValidationAlg ，那么我们根据它反序列化函数中的判断，只需要从 ysoserial.net 扣取对...
“病毒式”安全编程语言正在接管科技界
Rust使得引入一些最常见的安全漏洞变得不可能， 而且它的采用也越快越好了。无论你是为一家大型组织运营IT部门，还是仅仅拥有一部智能手机，你都会对由于缺陷和安全漏洞而造成的源源不断的软件更新感到非常熟...
CNNVD关于微软多个安全漏洞的通报
近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞56个，影响到微软产品的其他厂商漏洞0个。包括Microsoft Graphics Component 安全漏洞（CNNVD-202212-...
angr原理与实践（三）——Arbiter：一种弥合二进制程序漏洞发现中的静态和动态鸿沟 - WelkinChan
转载请说明出处：信安科研人please subscribe my official wechat ：信安科研人获取更多安全资讯 原文链接：sec22-vadayath.pdf (usenix.org...
PRoot漏洞可劫持Linux设备
攻击者利用 PRoot隔离文件系统漏洞可劫持Linux设备。BYOF (Bring Your Own Filesystem)攻击是指攻击者在其自有的设备上创建一个恶意文件系统，而该设备上含有用于发起攻...