前言 年复一年，日复一日，不仅威胁的总数在增加，威胁态势也变得更加多样化，攻击者也在不断开发新的攻击途径并尽力在攻击过程...
全球高级持续性威胁（APT）2018年总结报告
序 言 Threat Actor（即威胁行为体），在威胁情报中用于描述实施网络攻击威胁的个人、团伙或组织以达到其恶意的...
Linux.Omni IoT恶意软件分析
写在前面的话 本文将研究最近在我们的蜜罐中检测到的恶意软件Linux.Omni僵尸网络。为什么这个僵尸网络引起我们的注意...
2018年IoT那些事儿
2018年，是IoT高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着 5G 网...
HackPwn2015：IoT智能硬件安全威胁分析
IoT（物联网）是一种既危险又有趣的混合技术,所谓的混合技术包括移动应用程序、蓝牙、Wi-Fi、zigbee、设备固件、...
FilesLocker2.1圣诞特别版勒索病毒与早期版本解密工具
近日，深信服EDR安全团队跟踪到多个客户感染了FilesLocker勒索病毒，其中最新版本的已更新到了FilesLock...
从php反序列化到phar文件
在系统、程序运行的过程中，内存中的变量数据随着运行的结束，自动销毁，而想保存内存中的数据，就应运而生了一种序列化与反序列...
浅谈BeyondCorp(二)-标准化是办公网安全的基石
前言 有几个相熟的朋友打趣我停更已久，想想看距离上篇文章差不多过了两个月了，而我写上篇文章差不多也是从立Flag到出稿差...
看我如何突破某主机卫士搞定asp站点
各位小伙伴大家好，今天给大家带来一个简单粗暴的渗透测试全记录。 图片不全，敬请谅解 01 Part1 观全局 首页我看到...
FilesLocker2.1圣诞特别版勒索病毒与早期版本解密工具
近日，深信服EDR安全团队跟踪到多个客户感染了FilesLocker勒索病毒，其中最新版本的已更新到了FilesLock...