《2019年上半年云上企业安全指南》详解安全建设最易忽视的问题 《2019年上半年云上企业安全指南》是阿里云基于对云安全中心监测到的威胁情报进行分析，形成的一份云上... 2019-09-03 12:20:30 | 阅读: 160 | 收藏 | www.4hou.com 安全 病毒 漏洞 攻击 修复

利用USB外设实现恶意命令注入 2019-09-03 11:39:26 | 阅读: 67 | 收藏 | www.4hou.com

黑客利用被入侵网站感染访问者iPhone 2019-09-03 11:06:17 | 阅读: 86 | 收藏 | www.4hou.com

攻击者设置的“双重暗桩”：BalkanDoor后门和BalkanRAT远程访问木马分析 2019-09-03 10:15:29 | 阅读: 93 | 收藏 | www.4hou.com

我是王小二，一个立志成为CTF王的男人 我是王小二，信息安全专业大二的学生。除了码代码、撸漏洞、帮女生修电脑，我最大的爱好还是打CTF。... 2019-09-02 19:09:49 | 阅读: 205 | 收藏 | www.4hou.com roarctf 安全 网络 她们

Heatstroke攻击活动使用多阶段钓鱼攻击窃取PayPal和信用卡信息 导语：​研究人员最近发现一起名为Heatstroke钓鱼攻击活动。通过分析研究人员证明了Heatstroke钓鱼攻击活动有多复杂，已经从模拟合法网站变为使用多种社会工程技术，以及包括隐写术在内的复杂攻... 2019-09-02 12:26:54 | 阅读: 146 | 收藏 | www.4hou.com 钓鱼 攻击 php 信息 heatstroke

Clop勒索软件分析 Clop是一类相对较新的勒索软件，于今年2月出现在公众视野中，Clop背后团队的主要目标是加密企业的... 2019-09-02 11:46:43 | 阅读: 168 | 收藏 | www.4hou.com 加密 clop 哈希 勒索

理解网络安全领域的纵深防御策略 xiaohui... 2019-09-02 11:10:48 | 阅读: 437 | 收藏 | www.4hou.com 安全 网络 攻击 防火墙 纵深

flare-emu的分析功能被进一步拓展 导语：IDAPython 库 flare-emu团队新开发的一个库，这个库是依赖于 IDA Pro 和 Unicorn 模拟框架，并为让逆向工程师可以通过脚本对代码的功能进行模拟，Unicorn 支持... 2019-09-02 10:48:21 | 阅读: 154 | 收藏 | www.4hou.com emu flare 指令 emuhelper userdata

深入分析Gootkit木马的反分析能力 gejigeji... 2019-09-01 11:29:12 | 阅读: 202 | 收藏 | www.4hou.com gootkit 攻击 解压缩 哈希 crc

用于网络钓鱼、恶意软件和诈骗：针对攻击者滥用新注册域名的研究与分析 一、执行摘要众所周知，新注册域名（NRD）一直以来都受到攻击者的青睐，被广泛使用于恶意攻击之中。根... 2019-09-01 10:27:29 | 阅读: 161 | 收藏 | www.4hou.com 网络 c2 信息 攻击

CVE-2019-0576：CVE-2018-8423补丁绕过问题分析 简介2019年7月，微软修复了Jet Database Engine（Jet数据库引擎）中的43个... 2019-08-31 11:36:30 | 阅读: 137 | 收藏 | www.4hou.com 漏洞 补丁 msrd3x40 8423 jet

车辆跟踪系统LoJack的认证系统API存在漏洞，可以被利用实时跟踪汽车 导语：要说智能追踪器可能最著名的就是LoJack了，lojack是一款防盗/寻回软件，类似于GPS，但性能要高于GPS，可以24小时追踪巡逻队伍，24小时直属监控中心，多重追踪技术，隐蔽式追踪装置，防... 2019-08-31 10:25:40 | 阅读: 162 | 收藏 | www.4hou.com 防盗 安全 汽车 围栏 lojack

布道传术：在华东谈谈威胁情报 | 微步在线用户交流会 这个九月，微步在线邀请您一同领略威胁情报的“道”与“术 ”。此前，我们成功地组织了一场百人参与的... 2019-08-30 20:16:15 | 阅读: 150 | 收藏 | www.4hou.com 安全 网络 威胁 攻击

警惕Ouroboros勒索病毒来袭，已有医疗、电力系统受攻击 2019-08-30 16:31:31 | 阅读: 76 | 收藏 | www.4hou.com

从赎金角度看勒索病毒演变 自2017年一场全球性互联网灾难——Wannaycry爆发，勒索病毒正式进入人们的视野，如同打开了潘... 2019-08-30 16:29:10 | 阅读: 153 | 收藏 | www.4hou.com 勒索 病毒 赎金 黑客 加密

ARES ADB IOT僵尸网络分析 ang010ela... 2019-08-30 12:20:14 | 阅读: 153 | 收藏 | www.4hou.com ares busybox 二进制 攻击 5555

瞄准Chrome凭据的新威胁已现身 Change... 2019-08-30 11:42:34 | 阅读: 148 | 收藏 | www.4hou.com chrome 数据 攻击 curlopt

WS-Discovery协议目前正被滥用于大规模DDoS攻击 安全研究人员警告说，WS-Discovery协议目前正被滥用于大规模DDoS攻击。根据实际监测，使... 2019-08-30 11:02:46 | 阅读: 205 | 收藏 | www.4hou.com 攻击 网络 攻击者 流量 数据

深入剖析线程与进程句柄泄露漏洞（下） （接上文）PROCESS_VM_*这涵盖了VM访问权限的三种类型：WRITE/READ/OPER... 2019-08-30 10:13:46 | 阅读: 218 | 收藏 | www.4hou.com lpbuf 远程 payload tlsaddr 控制