网络安全纪实大全总结
网络安全纪实大全总结
#网络安全事迹
时间线
- 0x00
- 1.2 恶意样本分析手册–溯源篇
- 1.3 《绝地求生》辅助程序暗藏挖矿木马
- 1.2 2017勒索软件威胁形势分析报告
- 1.3 RASP技术分析
- 1.4 “一个人”的互金企业安全建设总结
- 1.4 Fsociety Hacking Tools Pack-一款专业的渗透测试框架
- 1.4 Android Malware Steals Uber Logins, Then Covers it Up
- 1.5 处理器A级漏洞MELTDOWN(熔毁)和SPECTRE(幽灵)分析报告
- 1.8 年度盘点 | 安全测试者偏爱的安全测试工具
- 1.8 如何劫持整个互联网
- 1.7 开源工具Zeus-Scanner宙斯扫描器
- 1.6 批量挖SRC漏洞的一种打开方式
- 1.9 漏洞挖掘之逻辑漏洞挖掘
- 1.9 年度盘点 | 2017移动应用十大高危漏洞
- 1.9 网络钓鱼盯上平昌奥运会：冒名国家反恐中心、意图分发恶意软件窃取敏感信息
- 1.11 批量检测SQL注入
- 1.10 主流安卓APP遭遇“应用克隆”危机，快速检测修复方案出炉
- 1.12 PoS 端恶意软件 LockPoS 携手新型代码注入技术，通过内存窃取信用卡数据
- 1.11 Mac 恶意程序在 13 年中偷拍了百万用户的照片
- 1.15 近期网络安全APT攻击事件分析汇总
- 1.15 安卓手机的NFC功能可截取非接触IC卡交互数据，用户需警惕
- 1.13 CoffeeMiner：劫持WiFi网络接入设备进行“挖矿”的框架
- 1.14 Mac 发现 DNS 恶意劫持软件：偷跑流量篡改网页地址
- 1.13 首款采用 Kotlin 语言编写的恶意应用程序实现短信欺诈
- 1.15 运营商劫持加入挖矿大军 波及十余省辽宁重灾区
- 1.15 黑产5大特点7大威胁源 看警方与腾讯如何打击黑产
- 1.17 RubyMiner 恶意软件入侵过时服务器挖掘加密货币
- 1.17 RubyMiner 恶意软件入侵过时服务器挖掘加密货币
- 1.17 Found: New Android malware with never-before-seen spying capabilities
- 1.17 【FB 與 IG 隱私設定】出遊打卡,把親友拖下水,還告訴小偷:闖空門正是時候?
- 1.17 【预警通告】新型KillDisk变种攻击拉丁美洲金融机构
- 1.18 RubyMiner挖矿程序24小时内影响全球30%的网络
- 1.19 成名于手机执着于安全，黑莓推出Jarvis汽车安全产品
- 1.19 Apple 預計下週修正文字訊息漏洞「ChaiOS」
- 1.19 挖洞经验 | 看我如何发现“小火车托马斯”智能玩具APP聊天应用漏洞
- 1.20 银行木马 Exobot 原作者愿出售源码，或致 Android 用户处境艰难
- 1.20 OnePlus Confirms Credit Card Breach Impacted Up to 40,000 Customers
- 1.22 Android Malware in gaming apps on Play Store downloaded 4 million times
- 1.23 拒绝成为免费劳动力：检测含有挖矿脚本的WiFi热点
- 1.29 关于网站强奸剪切板那点事
- 1.27 新型僵尸网络 HNS 不断增长，已感染逾 2 万物联网设备
- 1.26 [转]“流量狂魔”--病毒分析报告
- 1.25 钓鱼邮件传播勒索病毒再升级，不落地加大查杀难度
- 1.24 CISSP一次通过指南（文末附福利）
- 1.30 我们对比了GitHub上8800个开源机器学习项目，并选出了其中的Top30
- 1.30 互联网金融黑中介指南
- 1.29 Strava 健身追踪热度图可能还披露了世界各地的军事基地位置
- 1.31 Youtube 看影片電腦變好慢?當心駭客正在挖礦賺外快!
- 1.31 移动APP外挂攻防实战
- 0x01
- 2.1 CrossRAT-一款新型的跨平台间谍软件 - 2.1 代码审计“吃鸡”辅助外挂黑色产业链
- 2.2 GPS欺骗（一）—无人机的劫持
- 2.2 世界上最大的垃圾邮件僵尸网络正在推广加密货币Swisscoin
- 2.1 Android平台挖矿木马研究报告
- 2.1 保护物联网安全的6条基本原则，你做到了几条？
- 2.2 腾讯反病毒实验室预警：网页挂马会修改转账信息窃取财产
- 2.5 ADB.Miner：恶意代码正在利用开放了ADB 接口的安卓设备挖矿
- 2.2 安全公司发现上百 Meltdown/Spectre 恶意程序样本
- 2.5 中国铁虎APT又回来了，专门针对亚洲、美国政府及其它组织
- 2.6 技术分析 | 新型勒索病毒Mindlost
- 2.6 俄罗斯暗网出现新型勒索软件 GandCrab ，要求支付达世币赎金、不得感染独联体国家
- 2.6 ADB.Miner 安卓蠕虫的更多信息
- 2.6 揭秘密码黑市，你所不知道的地下交易
- 2.6 MindLost——正在袭来的勒索危机
- 2.6 DowginCw病毒家族解析
- 2.7 中国警察开始装备人像比对警务眼镜
- 2.7 是谁悄悄偷走我的电（一）：利用DNSMon批量发现被挂挖矿代码的域名
- 2.7 NSA 泄露的黑客工具被改良，适用于 Windows 2000 之后的所有版本
- 2.8 领英Linkedin信息搜集工具InSpy
- 2.24 NrsMiner：一个构造精密的挖矿僵尸网络
- 2.24 数说IoT僵尸网络 - 安全牛
- 2.20 2017年度移动应用安全态势报告
- 2.16 新病毒利用多家知名下载站疯狂传播，日感染量最高达十余万
- 2.24 揭秘重庆地下“黑电台”：话题淫秽露骨……
- 2.24 特斯拉 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機!避免「伺服器變挖礦機」四守則
- 2.26 超实用！如何手工简易排查电脑是否被入侵
- 2.27 2017 中国高级持续性威胁（APT）研究报告 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
- 2.27 ReelPhish：一款实时双因素钓鱼软件
- 2.28 FortiGuard分析:让多款 JavaScript 挖矿代码无处遁形
- 2.27 CVE-2018-4087 PoC: Escaping the sandbox by misleading bluetoothd
- 2.27 Evrial：最新的利用剪贴板盗取比特币的恶意软件
- 2.28 浅析Gartner评出的十一大信息安全技术
- 2.28 史上最详[ZI]细[DUO]的wfuzz中文教程（二）——wfuzz 基本用法
- 2.28 木马牟利再出新招：恶意利用Windows shim技术锁主页
- 0x02
- 3.2 安卓端渗透工具DVHMA：自带漏洞的混合模式APP
- 3.2 解密古老又通杀的路由器攻击手法：从嗅探PPPoE到隐蔽性后门
- 3.2 程序猿必备的17款最佳的代码审查工具
- 3.2 渗透的本质是信息搜集（第一季）
- 3.4 Injectify：一款执行MiTM攻击的工具
- 3.1 威胁猎人：2017年度中国互联网黑产报告
- 3.4 互联网反欺诈体系漫谈
- 3.5 学界 | 综述论文：对抗攻击的12种攻击方法和15种防御方法
- 3.5 研究人员发现4G LTE网络协议漏洞
- 3.6 思科2018年度安全报告
- 3.6 爬虫基础篇[Web漏洞扫描器]
- 3.8 HELK：一款具有高级分析功能的漏洞挖掘平台
- 3.11 知名软件ADSafe暗藏恶意代码，从众多网站劫持流量
- 3.13 近期“污水”（MuddyWater）APT组织攻击活动汇总
- 3.15 追踪掠食者：地下灰产如何撸死创业公司？
- 3.15 WannaMine来了？警惕“永恒之蓝”挖矿长期潜伏
- 3.16 恶意软件攻击沙特阿拉伯石油工厂，试图引发爆炸
- 3.16 为什么区块链最终可能会以侵蚀你的网络隐私而告终？
- 3.16 勒索软件“假面”系列——免流软件
- 3.15 Pre-Installed Malware Found On 5 Million Popular Android Phones
- 3.19 Android中实现「类方法指令抽取方式」加固方案原理解析
- 3.17 APTSimulator：一款功能强大的APT模拟攻击工具集
- 3.17 新手上路 | 看我如何发现大疆公司网站的一个小漏洞
- 3.16 MsraMiner: 潜伏已久的挖矿僵尸网络
- 3.16 Chinese-Speaking APT Actor Caught Spying On Pharmaceutical Organisations
- 3.16 FYI: AI tools can unmask anonymous coders from their binary executables
- 3.19 安全的进化论（三）：小议威胁情报
- 3.19 Fakebank新变体拦截银行用户电话并转拨给诈骗者
- 3.19 区块链技术能为网络安全做些什么？
- 3.19 安天移动安全发布恶意广告软件RottenSys深度分析报告
- 3.20 重新认识被人遗忘的HTTP头注入
- 3.20 【勒索软件】深入剖析勒索软件传播方式
- 3.20 腾讯反病毒实验室对挖矿木马的统计分析报告
- 3.20 关于网络钓鱼的深入讨论
- 3.20 MsraMiner 被曝光后72小时内的更新
- 3.21 利用了多种Office OLE特性的免杀样本分析及溯源
- 3.21 2017年安天移动安全年报—起承转合间的方兴未艾与暗流涌动
- 3.22 Facebook 不是唯一的隐私恶棍
- 3.22 伪装为 吃鸡账号获取器 的QQ木马分析
- 3.24 虛擬貨幣挖礦程式利用PHP Weathermap漏洞入侵 Linux伺服器 ,台灣為攻擊目標之一
- 3.25 一个都不放过！Zenis病毒诠释勒索加密最强等级
- 3.27 吃鸡玩家的一曲凉凉：“荒野行动”加速器木马攻击已达10万+
- 3.27 天网恢恢，疏而不漏：窃取银行近百亿人民币的Carbanak 团伙头目落网
- 3.27 不起眼的黑客攻击：免费咖啡、间谍出租车和不堪一击的机场
- 3.28 知物由学 | 故意欺骗神经网络！你能咋地！
- 3.28 iOS 11相机BUG，恐让用户误入恶意网站
- 3.30 一张图了解信息安全等级保护
- 3.30 看我如何利用Webhook绕过支付请求
- 3.30 如何耍好中国菜刀—-文末有彩蛋
- 3.30 全球最大同性社交软件Grindr存在漏洞，泄露用户信息及位置
- 3.31 新型 Android 恶意软件 HiddenMiner 开启「毁机」挖矿模式，危害中印两国手机用户
- 3.31 谈APT攻击|实施者的意识和基本操作
- 0x03
- 4.2 从车联网安全到BLE安全（一）
- 4.2 Gartner权威发布：全球网络安全产业规模发展情况及趋势预测
- 4.2 藏在短链接下的挖矿木马：NovelMiner
- 4.2 APT攻击指南：教你布置鱼竿鱼钩鱼饵成为进攻者（附送彩蛋）
- 4.2 境外黑客组织“白象”3月上旬对国内发起攻击
- 4.2 摩诃草APT组织针对我国敏感机构最新的网络攻击活动分析
- 4.2 A Trojan with Hidden Malicious Code Steals User’s Messenger App Information
- 4.3 勒索软件“假面”系列——代刷软件
- 4.4 虚假杀毒软件窃取设备存储信息，竟是两种 Android RAT 变体
- 4.4 Fake AV Investigation Unearths KevDroid, New Android Malware
- 4.8 深度解析工控网络流量特点
- 4.8 一次模拟APT攻击计划来展望未来企业网络安全规划与建设
- 4.9 间谍软件Agent Tesla变种再现：通过特制Word文档诱导安装
- 4.10 挖矿木马藏身“装修视频”
- 4.11 加勒比岛屿圣马丁岛政府遭黑客攻击，全部公共服务关停
- 4.13 APT Trends report Q1 2018
- 4.13 近年来APT组织使用的10大（类）安全漏洞
- 4.15 2017金融科技安全分析报告
- 4.16 暴风等知名软件广告页遭挂马攻击，十多万用户被病毒感染
- 4.16 你挖矿，我挖你——绿盟安全态势感知平台变身应对非法挖矿事件“头号玩家”
- 4.17 Sophisticated APT surveillance malware comes to Google Play
- 4.17 Android Trojan Spreads via DNS Hijacking4.19 XLoader Android Spyware and Banking Trojan Distributed via DNS Spoofing - TrendLabs Security Intelligence Blog
- 4.17 多张信用卡集于一身的FUZE智能卡真的安全吗？
- 4.18 从一次溯源窥探地下YY直播洗号产业链 - 有思想的安全新媒体
- 4.18 疑似巴基斯坦某组织近期攻击样本分析及溯源
- 4.20 360发现全球首例使用浏览器0day漏洞的Office攻击
- 4.20 美国陆军利用AI技术实现“穿墙透视”，可识别人脸
- 4.22 国产病毒国外作恶 ，界面LOGO“撞衫”国内上市公司产品
- 4.23 挖洞经验 | 看我如何利用漏洞更改Google搜索排名
- 4.23 边缘计算与安全概述（附《OpenStack边缘计算白皮书》中英译文下载）PDF下载: 边缘计算参考架构2.0
- 4.23 吃鸡辅助远控木马分析
- 4.23 利用PRET控制远程打印机测试
- 4.24 StealthBot：150余个小众手机品牌预置刷量木马销往中小城市
- 4.25 银行拦截木马病毒有多恐怖？你的手机可能已经被监控了
- 4.25 Invoke-Adversary：一款基于APT威胁程度评估安全产品和监控解决方案的工具
- 4.25 Analyzing Operation GhostSecret: Attack Seeks to Steal Data Worldwide
- 4.25 Analyzing Operation GhostSecret: Attack Seeks to Steal Data Worldwide
- 4.26 如何从气隙 PC 中窃取冷存储设备上的加密货币钱包私钥？
- 4.26 XLoader Android Spyware and Banking Trojan Distributed via DNS Spoofing - TrendLabs Security Intelligence Blog
- 4.27 病毒预警 | GandCrab最新变种来袭
- 4.28 前 NSA 黑客发布 DND 应用：帮 Mac 用户抵御邪恶女佣攻击
- 4.29 DomLink：一款自动化的域发现工具
- 0x04
- 5.2 海莲花APT组织最新攻击样本分析
- 5.2 神话传奇：一款通过卖号在微信群传播的远控木马
- 5.3 “寄生兽”的极地行动：最新APT组织“寄生兽”活动披露
- 5.4 XiaoBa勒索病毒变种分析简报
- 5.5 APT追踪 | 尼日利亚黑客组织再起花式攻击
- 5.8 DarkHotel APT团伙新近活动的样本分析
- 5.8 病毒伪装成“汇丰银行”邮件获取用户账号
- 5.9 “双杀”漏洞补丁发布 微软公开致谢360
- 5.10 Cloudfront劫持技术分析与介绍
- 5.10 手把手教你无限“印”BEC币（BEC合约整数溢出漏洞还原与分析）
- 5.11 Maikspy Spyware Poses as Adult Game, Targets Windows and Android Users - TrendLabs Security Intelligence Blog
- 5.11 哥伦比亚大学研究人员创建隐藏嵌入文本信息新方法
- 5.11 改机工具在黑灰产中的应用
- 5.14 IT threat evolution Q1 2018
- 5.16 黑客也乌龙 | 上传恶意文件时无意泄露两个 0-day，被研究人员抓个正着
- 5.17 HeapViewer：一款专注于漏洞利用开发的IDA Pro插件
- 5.17 不仅仅是利比亚天蝎
- 5.18 Bondat蠕虫难挡利益诱惑，锁主页挖矿勒索危害逐步升级
- 5.18 现实版天眼系统，一个漏洞让小白都能追踪上亿美国人实时定位
- 5.20 Huntpad： 一款专为渗透测试人员设计的Notepad应用程序
- 5.21 快讯 | 超过2亿套日本人的个人身份信息（PII）在地下黑市售卖
- 5.21 最强后门刷榜病毒，“隐流者”家族盯上70%的国内应用市场
- 5.21 前 CIA 情报官员被怀疑将 CIA 代码上传到个人网站
- 5.21 DNS-Hijacking Malware Targeting iOS, Android and Desktop Users Worldwide
- 5.21 激活工具带毒感染量近60万 北京等四城市用户不被攻击
- 5.22 “古惑仔”械斗上演：看Satori僵尸网络如何争夺百万路由器江湖
- 5.22 黑客突破物理隔离的8种方法 - 5.22 Roaming Mantis dabbles in mining and phishing multilingually
- 5.22 腾讯科恩实验室最新汽车安全研究成果:宝马多款车型的安全研究综述
- 5.24 恶意程序详细分析：不仅仅是利比亚天蝎
- 5.24 从单点加固到能力平台化 看梆梆安全如何将自适应安全理念融入其产品和服务体系
- 5.24 Android devices ship with pre-installed malware
- 5.25 avast：中兴手机预装恶意软件 嵌入固件底层
- 5.25 部分廉价手机被发现预装恶意程序
- 5.25 DarkHotel APT团伙新近活动的样本分析
- 5.25 数字货币钱包安全白皮书
- 5.27 周志华团队和蚂蚁金服合作：用分布式深度森林算法检测套现欺诈
- 5.28 快速进击的挖矿僵尸网络：单日攻击破10万次
- 5.28 尼日利亚黑客向上海某企业发送“木马发票”，现已入侵主机 450 台
- 5.29 Android辅助类病毒研究报告
- 5.30 “隐蜂”来袭：金山毒霸截获全球首例Bootkit级挖矿僵尸网络（上篇）
- 5.30 加拿大两家银行遭黑客攻击 9万名客户信息被盗
- 5.31 文能挑起外交争端，武能击落无人机 | 神秘的“声波攻击”到底是什么？
- 0x05
- 6.1 技术分享 | 劫持DNS通过流量植入木马实验
- 6.1 新款zANTI卷土重来：高级移动渗透和安全分析工具包
- 6.2 Crashing HDDs by launching an attack with sonic and ultrasonic signals
- 6.4 Confucius Update: New Tools and Techniques, Further Connections with Patchwork - TrendLabs Security Intelligence Blog
- 6.6 自己动手打造Github代码泄露监控工具
- 6.6 色情直播：进击中的Android色情产业
- 6.8 Pwn2Own华为HiApp漏洞原理与利用分析（下）
- 6.7 CVE-2018-5002 – 2018年第二波Flash零日漏洞在野攻击分析预警
- 6.10 14亿邮箱泄露密码明文信息查询网站惊现网络
- 6.9 腾讯御见捕获Flash 0day漏洞（CVE-2018-5002）野外攻击
- 6.11 VPNFilter受感染设备型号增加，华硕、华为、中兴皆在列
- 6.11 另辟蹊径：Kuzzle木马伪装万能驱动钓鱼
- 6.12 一加6手机的Bootloader漏洞可让攻击者控制设备 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
- 6.13 A站受黑客攻击：近千万条用户数据外泄 涉ID及密码等
- 6.14 最新海莲花组织攻击事件分析
- 6.13 Hacking Team卷土重来？CVE-2018-5002 Flash 0day漏洞APT攻击分析与关联
- 6.15 安全新需求：海事安全漏洞满身
- 6.19 工业控制系统（ICS）安全专家必备的测试工具和安全资源
- 6.15 僵尸永远不死，Satori也拒绝凋零
- 6.22 Android簡訊釣魚病毒: FakeSpy竊取簡訊、帳號資料、聯絡人和通話記錄,還會散播銀行木馬 - 資安趨勢部落格
- 6.26 刷量神器藏漏洞攻击陷阱，数十万自媒体电脑沦为肉鸡
- 6.27 从交友和色播乱象说起：起底当代中国情色产业链
- 6.27 敛财百万的挖矿蠕虫HSMiner活动分析
- 6.28 新病毒威胁单位局域网用户 伪装正常软件很难清除
- 6.30 吕毅：从攻击视角构建弹性信息安全防御体系
- 0x06
- 7.2 挖洞经验 | 看我如何发现亚马逊网站的反射型XSS漏洞
- 7.3 快讯 | 发现微信支付的重大漏洞，国外白帽子竟然先联系了360？
- 7.4 VOOKI：一款免费的Web应用漏洞扫描工具
- 7.5 Kaspersky Lab Discovers Rakhni Trojan’s Ability To Choose Between Being A Miner Or Cryptor When Infecting A Victim
- 7.9 做巨头生意也囤洗发水，黑产江湖你不知道的那些事
- 7.8 批量化扫描实践
- 7.10 边信道攻击新方法：利用体温盗取口令
- 7.11 巴以冲突再升级，这次导火索竟然是一款交（yue）友（pao）APP
- 7.12 蓝宝菇（APT-C-12）：核危机行动揭露
- 7.11 挖洞经验 | 看我如何发现苹果公司官网Apple.com的无限制文件上传漏洞
- 7.16 黑产军团控制四百万肉鸡集群，掘金区块链数字货币
- 7.14 灰熊矿业？BearMiner的创业之路
- 7.12 Google Play Users Risk a Yellow Card With Android/FoulGoal.A
- 7.16 VPNFilter恶意软件突袭了乌克兰的关键基础设施
- 7.17 微信仓促更新，黑产加速圈钱，“微信号”黑市规模接近40亿
- 7.17 蓝宝菇（APT-C-12）针对性攻击技术细节揭秘
- 7.16 Google Chrome pdfium shading drawing 整数溢出导致远程代码执行
- 7.16 Skyfire: 一种用于Fuzzing的数据驱动的种子生成工具
- 7.17 Autocrack：一款强大的自动化Hash破解工具
- 7.17 移动端跨越攻击预警：新型APT攻击方式解析
- 7.19 2018 Q2季度APT趋势报告
- 7.19 2018年最严重的网络安全攻击事件（截至目前）
- 7.24 广东重庆多家三甲医院服务器遭暴力入侵，黑客赶走50余款挖矿木马独享挖矿资源
- 7.27 区块链安全技术总结
- 7.26 走进职业键盘侠的世界，乘风破浪没有谁能阻挡的黑产江湖
- 7.26 Donot APT组织-针对巴基斯坦最新攻击活动分析
- 0x07
- 8.4 “短信验证码”早已不安全，睡梦之中就能被盗刷
- 8.6 “退改签”诈骗背后，到底谁为黑产大开方便之门？
- 8.7 Android裝置的 ADB 端口被攻擊,用來散播 Satori 殭屍網路變種
- 8.9 BlackHat 2018 | iOS越狱细节揭秘：危险的用户态只读内存
- 8.13 假伪劣黑产链面前拼多多只是个孩子，TA才是巨人
- 8.14 ex-NSA Hacker Discloses macOS High Sierra Zero-Day Vulnerability
- 8.14 肚脑虫组织（APT-C-35）移动端攻击活动揭露
- 8.15 24个终极数据科学项目(免费获取资源)
- 8.19 无线干扰及检测技术
- 8.20 全球人口不足一部剧点击量，刷量黑色产业链了解一下
- 8.23 威胁猎人 | 2018年上半年短视频行业黑灰产研究报告
- 8.29 “心跳助手”暗藏玄机，”双生花”暗刷木马家族“借尸还魂”
- 8.29 来自11家OEM厂商的智能手机容易遭到隐藏AT指令攻击
- 8.29 机器学习：9大挑战
- 8.30 Windows10被曝漏洞！用“记事本”就能把你打成“肉鸡”
- 8.30 GitMiner：用于Github的高级敏感内容挖掘工具
- 0x08
- 9.7 ShadowMiner：传说中的闷声发大财？
- 9.10 黑你没商量！只需一根USB充电线就能在你的PC上植入恶意程序
- 9.12 一个10年陈酿的安全管理员：终端安全运营的实践和思考
- 9.12 卡巴斯基2017年企业信息系统的安全评估报告
- 9.12 安天发布针对工控恶意代码TRISIS的技术分析
- 9.12 趋势macOS全家桶隐私窃取分析
- 9.13 沙箱、蜜罐和欺骗防御的区别
- 9.14 Fbot，一个Satori相关的、基于区块链DNS的蠕虫
- 9.15 Munin：依据文件Hash从各种在线恶意软件扫描服务提取信息的工具
- 9.16 SSH-Auditor：一款SSH弱密码探测工具
- 9.17 一个人的安全部之企业信息安全建设规划
- 9.17 互联网反欺诈体系建设系列 ( IV )——守其所攻
- 9.17 国外安全研究者爆料中国黑客组织针对越南政府的APT攻击样本
- 9.17 Google's Android Team Finds Serious Flaw in Honeywell Devices
- 9.18 安全预警 | 疑似方正集团子公司签名泄露，遭黑客利用盗取Steam账号
- 9.18 疑似“海莲花”组织早期针对国内高校的攻击活动分析
- 9.18 研究人员发现了具有僵尸网络功能勒索功能和挖掘加密货币功能的新蠕虫
- 9.18 互联网黑灰产工具软件，2018半年报告
- 9.18 iOS 12被阿里安全潘多拉实验室实现完美越狱
- 9.21 软件供应链安全 | Python Fake Package引发的任意代码执行风险
- 9.21 威胁猎杀实战（二）：NIDS和HIDS关联威胁猎杀实战（一）：平台
- 9.21 菜鸟驿站 1000 万快递数据泄露，涉及各大高校的大学生
- 9.24 还记得BlueBorne吗？一年过去了，仍有20亿蓝牙设备的漏洞没有修复
- 9.25 为了保护公司的App安全，我用遍了市面上的加固产品
- 9.25 新型僵尸勒索软件 Virobot 肆虐微软 Outlook
- 9.25 可怕！青果摄像机被曝直播用户私人生活：你在家中一举一动都被人观看！
- 9.25 Polymorph：支持几乎所有现有协议的实时网络数据包操作框架
- 9.25 基于设备指纹的风控建模以及机器学习的尝试
- 9.25 macOS文件扩展名隐藏方式macOS小技巧：文件扩展名
- 9.26 一个人的安全部之大话企业数据安全保护
- 9.26 火眼：《2018上半年电子邮件威胁报告》
- 9.26 Android Trojan reads Whatsapp-Messages
- 9.27 金融行业微蜜罐系统应用思考
- 9.27 用户名“admin”、密码“123456”，乌克兰军方系统安全问题被曝光
- 9.27 毒云藤（APT-C-01）军政情报刺探者揭露
- 9.27 BLE安全入门及实战（2）
- 9.28 新Njrat木马（Bladabindi）的新功能源码分析
- 9.28 “绿斑”行动——持续多年的攻击
- 9.28 移动互联网十年
- 9.28 挖洞经验 | 看我如何发现雅虎邮箱APP的存储型XSS漏洞
- 9.29 HTTP协议调试工具汇总，你心目中应该是什么样的？
- 9.29 揭秘网络犯罪分子如何利用区块链隐藏自己
- 9.29 GhostDNS正在针对巴西地区70种、100,000+家用路由器做恶意DNS劫持
- 9.29 GhostDNS正在针对巴西地区70种、100,000+家用路由器做恶意DNS劫持
- 9.30 代码自动化扫描系统的建设（下）
- 0x09
- 10.2 看专家解释攻击者如何通过苹果移动设备管理协议（MDM）攻击企业中的Mac
- 10.3 Facebook任意JS代码执行漏洞原理与利用分析
- 10.5 日益增加的移动诈骗攻击分析简报
- 10.5 彭博社曝光的“间谍芯片”，我在淘宝1块钱就能买一个
- 10.5 Palo Alto Networks a Seven-Time Gartner Magic Quadrant Leader
- 10.5 APT28：新网络间谍活动将目标瞄准军事和政府机构
- 10.6 Vulnhub靶机Wakanda渗透测试攻略
- 10.7 挖洞经验 | 看我如何发现Facebook安卓APP的$8500美金Webview漏洞
- 10.8 廉价安卓手机的秘密：暗藏后门来获利
- 10.9 物联网僵尸网络“捉迷藏”新变种发现：Android 设备成新受害者
- 10.9 前端安全系列（一）：如何防止XSS攻击？
- 10.10 家用路由器的安全性几何？
- 10.10 昨天，我的手机收到了一条霸占全屏的匿名“信息”
- 10.10 BLE安全入门及实战（3）
- 10.10 工业互联网安全：风起于青萍之末
- 10.11 网络间谍组织APT28瞄准军事和政府机构
- 10.11 Shielding Software From Privileged Side-Channel Attacks
- 10.11 Fake Flash Updaters Push Cryptocurrency Miners
- 10.11 DNS后门及其检测
- 10.11 美国GAO武器系统安全报告：先进武器装备多存在安全漏洞
- 10.11 知己知彼之新型勒索Viro Botnet Ransomware的功能分析
- 10.11 华夏银行技术处长编写病毒程序取款700余万占为己有，现已受审
- 10.11 Adaptable, All-in-One Android Trojan Shows the Future of Malware
- 10.11 New TeleBots backdoor: First evidence linking Industroyer to NotPetya
- 10.11 2018 上半年有 45 亿账号被盗 平均每分钟 4822 个
- 10.11 医疗互联网服务敏感数据泄露风险调查报告
- 10.12 APT组织ZooPark V3版移动样本分析
- 10.14 安卓手机搭建渗透环境（无需Root）
- 10.15 Danger-zone ：一款可将域、IP和email地址关联并可视化输出的工具
- 10.15 移动安全自动化测试框架MobSF多个版本静态分析接口存在的任意文件写入漏洞复现与分析
- 10.15 无字母数字Webshell之提高篇
- 10.15 顺藤摸瓜，炒股交流群里的黑产陷阱
- 10.16 技术讨论 | 一种基于软件捆绑方式Bypass AV的思路
- 10.16 一次入侵应急响应分析
- 10.16 新型鼠标光标劫持攻击将允许攻击者劫持GoogleChrome会话
- 10.16 SMS-based two-factor authentication is not safe — consider these alternative 2FA methods instead
- 10.17 网络安全威胁信息格式规范正式发布，国内威胁情报发展迎来新阶段在线预览|GB/T 36643-2018
- 10.17 开源软件源代码安全缺陷分析报告——人工智能类开源软件专题
- 10.17 Ubiquitous SEO Poisoning URLs
- 10.17 小心！这个木马偷了网易的身份证 还能远程控制你的电脑
- 10.18 免越狱虚拟定位外挂的调试小记与检测方案
- 10.18 Linux应急响应（三）：挖矿病毒
- 10.19 Cookie篡改与命令注入
- 10.19 给我一个无线切入点，我就可以操控你的物理隔离网络
- 10.20 XMR恶意挖矿案例简析
- 10.21 广撒网，多捞鱼：当黑客们也不再“安于本分”
- 10.21 逃避沙箱并滥用WMI：新型勒索软件PyLocky分析
- 10.22 2017年十大Web黑客技术榜单
- 10.22 AI与安全的恩怨情仇五部曲「1」：Misuse AI
- 10.22 短网址安全浅谈
- 10.22 彪悍的中国大妈写进了《华尔街日报》，但这次她们可能要折戟区块链
- 10.22 马蜂窝被发现大量抓取竞争对手的数据
- 10.22 安全报告 | 从恶意流量看2018十大互联网安全趋势
- 10.22 不要光看表面 网络犯罪的潜在成本无法计算
- 10.22 技术讨论 | 看我如何破解一台自动售货机
- 10.23 利用DNS重绑定攻击内网中的IoT设备
- 10.23 NSA新型APT框架曝光：DarkPulsar
- 10.23 Scrounger：一款功能强大的移动端应用程序安全测试套件
- 10.23 黑客窃取有无线解锁功能的汽车的7种姿势
- 10.23 Google Play上发现的银行木马可窃取受害者的银行账户
- 10.23 DarkHotel（黑店）APT组织针对朝鲜半岛的精确打击行动
- 10.23 卸载就完事儿了？App照样能追踪你的数据
- 10.24 室友靠打游戏拿30万offer，秘密竟然是……
- 10.24 Waiting for goDoH
- 10.24 针对医疗行业的5大攻击手段
- 10.25 你的手机在监视你，你也可以监视它
- 10.25 看我如何在Weblogic里捡一个XXE（CVE-2018-3246）
- 10.25 安全研究 | 传真机的攻击面研究报告
- 10.26 2018双十一前夕电商行业黑灰产研究报告
- 10.26 WannaMine僵而不死：假装被美国土安全局查封
- 10.27 应用日活增长背后的黑产狂欢——安卓拉活病毒研究
- 10.27 ANDRAX：最新的Android智能手机上的渗透测试平台
- 10.27 病毒史上的六個怪咖:逼打電玩、裝萌賣可愛、找名人代言、綁架檔案不要錢….
- 10.28 保护SSH端口安全性的多种技巧介绍
- 10.28 打开JBoss的潘多拉魔盒：JBoss高危漏洞分析
- 10.28 赛门铁克邮件网关身份验证绕过漏洞（CVE-2018-12242）分析
- 10.29 ZombieboyMiner（僵尸男孩矿工）控制7万台电脑挖门罗币
- 10.30 十种进程注入技术介绍：常见注入技术及趋势调查
- 10.30 收到“来自自己”的敲诈邮件，请不要惊慌
- 10.30 Fallout Exploit Kit Releases the Kraken Ransomware on Its Victims
- 10.31 一键安装藏隐患，phpStudy批量入侵的分析与溯源
- 10.31 才发布几个小时 有黑客发现了 iOS 12.1 一个新的密码绕过漏洞
- 10.31 如何使用serviceFu这款功能强大的远程收集服务帐户凭据工具
- 0x10
- 11.1 自动化反弹Shell防御技术
- 11.1 低功耗蓝牙（BLE）攻击分析
- 11.2 Linux应急故事之四两拨千斤：黑客一个小小玩法，如何看瞎双眼
- 11.2 BCMUPnP_Hunter：疑似10万节点级别的僵尸网络正在滥用家用路由器发送垃圾邮件
- 11.2 隐藏套件:虚假的身份,特殊的后门
- 11.2 Gartner：2018年10大安全项目详解
- 11.3 交易所漏洞之薅羊毛分析
- 11.3 安全报告 | 2018年游戏行业安全监测报告及五大攻击趋势
- 11.4 Blackout勒索病毒再度来袭
- 11.5 MacOS再次出现漏洞，号称牢不可破的系统也有弱点
- 11.5 开源Botnet框架Byob分析
- 11.6 T级攻击态势下解析DDOS高防IP系统架构
- 11.6 银行木马Trickbot新模块：密码抓取器分析
- 11.6 bscan：信息收集和服务枚举工具
- 11.7 Linux下的Rootkit驻留技术分析
- 11.7 2018年上半年物联网恶意活动&僵尸网络数据摘要
- 11.7 卡巴斯基2018 Q3全球DDoS攻击分析报告
- 11.8 CIA通讯系统存在漏洞，疑似被伊朗政府入侵
- 11.8 邮件伪造技术与检测
- 11.9 初探伪装在Office宏里的反弹Shell
- 11.10 双十一将近，黑产压境电商平台应该何去何从
- 11.10 PcapXray：一款功能强大的带有GUI的网络取证工具
- 11.11 使用VENOM工具绕过反病毒检测
- 11.12 Hacking 101 to mobile data
- 11.12 Google Play出現假銀行應用程式,進行簡訊釣魚（SMiShing）詐騙
- 11.15 如何在Android APK中植入Meterpreter
- 11.16 BlobRunner：一款功能强大的恶意软件Shellcode调试与分析工具
- 11.16 How To Tell If Your Account Has Been Hacked
- 11.16 macOS恶意软件发起MITM攻击
- 11.17 这个GAN生成的指纹，可以破解半数手机的指纹锁
- 11.17 威胁清单 | 全球500强企业弃用的Web应用存在安全隐患
- 11.17 幽灵再现：数据泄露漏洞影响英特尔、AMD、ARM芯片
- 11.19 恶性木马下载器“幽虫”分析
- 11.19 AI武器化后安全界将面临什么状况
- 11.19 一波盗取俄罗斯用户银行卡资金的定向攻击样本分析
- 11.20 回归原点： 关于移动互联网的十个问题
- 11.20 威胁情报不起作用的5个主要原因
- 11.21 快讯丨被恶意软件盯上，以安全性著称的iOS也不再安全
- 11.22 威胁情报专栏：谈谈我所理解的威胁情报——认识情报
- 11.22 2018上半年日韩支付类病毒变化趋势研究报告
- 11.23 从某电商钓鱼事件探索黑客“一站式服务”
- 11.23 情报分析与研判之图片信息挖掘（1）
- 11.24 U2F安全协议分析
- 11.24 恶意挖矿攻击的现状、检测及处置
- 11.24 关于移动终端的短信安全分析
- 11.25 Cynet：全方位一体化安全防护工具
- 11.26 攻击者可通过侧通道攻击暴露Facebook、XBox用户账户
- 11.26 “乱世”木马家族分析报告
- 11.26 WEB安全入门系列之文件上传漏洞详解
- 11.26 Mobile Rotexy Malware Touts Ransomware, Banking Trojan Functions
- 11.26 Rotexy木马：兼具银行木马与拦截器功能
- 11.27 千万下载量开源软件托管给陌生人 植入恶意代码窃取用户密币
- 11.27 窃听风云：扒掉你的最后一条“胖次”
- 11.27 event-stream 作者谈库的维护
- 11.27 实锤案分享 攻防骚对抗 | 黑产挖矿的路子居然这么野了？
- 11.27 一起围观以色列安全公司Cynet的安管平台
- 11.27 Fake Voice Apps on Google Play, Botnet Likely in Development
- 11.28 捕获一起恶意入侵事件的攻击溯源
- 11.28 DNSpionage：针对中东的攻击活动
- 11.29 蔓灵花（BITTER）APT组织使用InPage软件漏洞针对巴基斯坦的攻击及团伙关联分析
- 11.29 探究绝地求生玩家被“误封”的真相
- 11.29 CVE-2018-17612：没想到吧？买个耳机也有潜在的安全风险
- 11.29 看我如何通使用Lambda函数对AWS帐户进行攻击测试
- 11.29 2019年网络安全的9个预测
- 11.30 路由器漏洞频发，Mirai新变种来袭
- 11.30 中通自动化安全运营的一些思考
- 11.30 对于某个PHP大马的分析
- 11.30 波及近5亿用户，万豪酒店集团遭遇超大规模数据泄露
- 0x11
- 12.2 针对马拉维(MALAWI)国民银行的网络攻击样本分析报告
- 12.3 拦截流量注入广告：针对macOS的SearchPageInstaller恶意软件分析
- 12.3 从插件入手：挖掘WordPress站点的“后入式BUG”
- 12.3 IMSI-catcher：可发现附近手机敏感信息的工具
- 12.3 趨勢科技歷年來打擊網路犯罪成果
- 12.4 2019年应当认真对待的6大移动安全威胁
- 12.4 近期诈骗小故事：微信小程序成诈骗新阵地
- 12.4 阿里云Q2互联网威胁攻击分析报告
- 12.4 KingMiner：说好的挖75% 怎么挖到100%了呢
- 12.4 HASSH : 一种新型网络指纹识别标准，可用于识别特定的客户端和服务器SSH
- 12.4 “微信支付”勒索病毒愈演愈烈 边勒索边窃取支付宝密码
- 12.4 BLE安全（五）移动端工具
- 12.5 白话物联网安全（二）：物联网的安全检测
- 12.6 微信支付勒索病毒愈演愈烈，边勒索边窃取支付宝密码
- 12.6 GandCrab传播新动向：五毒俱全的蠕虫病毒技术分析
- 12.7 威胁情报的落地实践之场景篇
- 12.7 恶意软件分析之盗号木马
- 12.8 Zebrocy新组件渗透过程详细解析
- 12.10 仿冒签名攻击频现，针对外贸行业精准钓鱼
- 12.10 一则有趣的XSS WAF规则探测与绕过
- 12.10 Android adware tricks ad networks into thinking it's an iPhone to make more money
- 12.10 The Ransomware Doctor Without A Cure
- 12.10 卡巴斯基曝光 DarkVishnya 银行内网攻击案件细节
- 12.10 威胁情报专栏：公开资源情报计划——OSINT
- 12.11 黑客无需网络钓鱼进入Email收件箱
- 12.13 Fortinet《2019威胁态势预测》：网络犯罪五大趋势
- 12.13 搭建自己的硬件植入工具
- 12.13 你以为自己在填验证码，其实你是在给Google义务劳动
- 12.14 新型 Android 银行木马可绕过 PayPal 双因素认证窃取用户资金
- 12.14 Armor：一款功能强大的macOS Payload加密工具，可绕过大部分AV
- 12.16 SubDomainizer：用于查找页面Javascript文件中隐藏子域的工具
- 12.17 疑似国内某知名团伙的最新挖矿脚本分析
- 12.17 CSO怎么做（11）2018年系列收尾兼回答几个问题
- 12.18 逐鹿安全沙龙：商业银行欺骗防御与SDL体系落地的实践
- 12.18 攻击欺骗技术助企业实现威胁情报的“一早三光”
- 12.18 “驱动人生”利用高危漏洞传播病毒 12月14日半天感染数万台电脑
- 12.18 安全思维模型解读谷歌零信任安全架构（安全设计视角）
- 12.18 白话物联网安全（三）：IoT设备的安全防御
- 12.18 一场精心策划的针对驱动人生公司的定向攻击活动分析
- 12.19 如何应用风险管理框架(RMF)
- 12.19 初探Powershell与AMSI检测对抗技术
- 12.19 ‘Operation Sharpshooter’ Targets Global Defense, Critical Infrastructure | McAfee Blogs
- 12.20 SamSam作者又出来浪了
- 12.20 密码朋克的社会实验（一）：开灯看暗网
- 12.20 揭秘勒索界“海王”是如何横扫中国的
- 12.20 EU Cables Hacked for Years by China: Report
- 12.21 还在用工具激活系统？小心被当做矿机！
- 12.21 商业公司以制作病毒为主业 已有数十万台电脑被感染
- 12.21 iOS URL Schemes与漏洞的碰撞组合
- 12.22 BabySploit：一个针对初学者的渗透测试框架
- 12.24 揭秘“驱魔”家族：全国最大的暗刷僵尸网络上线了
- 12.24 “HTTPS劫匪木马”卷土重来 单日攻击高达190万次
- 12.24 我的信息搜集之道
- 12.25 引导舆论导向？伊朗组织通过伪造虚假新闻网站进行宣传和洗脑
- 12.25 业务驱动安全：安全人员应当了解的7个业务指标
- 12.25 借助虚假海啸警报传播的恶意软件
- 12.26 商业公司以制作病毒为主业，已有数十万台电脑被感染
- 12.27 如何远程利用PHP绕过Filter以及WAF规则
- 12.27 Sn1per v6.0：一款专为安全专家设计的自动化渗透测试框架
- 12.27 起底游戏、会员代充背后的洗钱之术，你可能是“帮凶”
- 12.27 实际场景下如何在POC中检测Empire的攻击流量
- 12.27 ADB. Mirai: 利用ADB调试接口进行传播的Mirai新型变种僵尸网络
- 12.28 F-Secure：针对法国工控行业的一波网络钓鱼攻击
- 12.28 网络空间测绘系列——2018年摄像头安全报告
- 12.28 密码学幼稚园 | 密码朋克的社会实验（二）
- 12.28 个税APP有木马 上线1天发现62例
- 12.29 浅谈读取USB键盘流量的隐藏数据技巧
- 12.30 HTTPS劫匪木马卷土重来，盯上新闻娱乐购物网站
- 12.31 使用radare2逆向iOS Swift应用程序
- 12.31 Android (安卓)桌布應用程式出現廣告詐騙活動
