安全文献 第10页
排序
《安全参考》两周年刊（HACKCTO-201412-24）
小编的话时光如白驹过隙，不经意间，《安全参考》已经走过两个年头了，感谢两年来大家的支持，感谢团队小伙伴的辛苦付出！~《安全参考》2014年12月第24期，也是2014年最后一期终于又如约跟大家...
1个月前
【翻译】WordPress WPDB SQL注入攻击（技术文档）
WordPress 4.8.3中修复了一个重要的SQL注入漏洞。漏洞是今年9月20日由Hacker-One报告的。本文主要讲了漏洞的技术细节和解决方法。升级到最新版本网站管理员应该升级WordPress到4.8.3版本并更新...
1个月前
“Cyrus”APT组织:”SideWinder(响尾蛇)”的兄弟
摘要2019年7月，有人在VirusTotal上传了一个疑似针对阿富汗攻击的样本。这个样本最初被判定为"SideWinder(响尾蛇)"组织所为，有安全者深入分析后发现C2是一个印度的网站。但是网站是...
1个月前
OSSEC服务端配置客户端批量部署方案(ossec使用)
0x00 前言最近也在研究ossec报警规则，还没研究的很透彻，暂时不是这篇文章的内容。ossec中文资料还是比较少，外文文献比较多。之前看到drops的两篇文章分享http://drops.wooyun.org/tips/2821...
1个月前
勒索病毒WannaCry深度技术分析——详解传播、感染和危害细节(勒索病毒wannacry主要传播端口)
一、综述5月12日，全球爆发的勒索病毒WannaCry借助高危漏洞“永恒之蓝”（EternalBlue）在世界范围内爆发，据报道包括美国、英国、中国、俄罗斯、西班牙、意大利、越南等百余个国家均遭受大规模...
1个月前
OpenFire后台插件上传获取webshell及免密码登录linux服务器(openfire教程)
1.目标获取（1）fofa.so网站使用搜索body="Openfire, 版本: " && country=JP，可以获取日本存在的Openfire服务器。如图1所示。图1搜索目标2.暴力或者使用弱口令登录系统 ...
1个月前
揭秘物联网僵尸网络GAFGYT家族与NETCORE 53413后门的背后故事
1 概述近日，安天捕风蜜网系统监控并捕获到大量异常的UDP流量，通过对该流量的分析，发现存在僵尸网络控制节点（C2）位于美国的黑客组织正在对全球网络的NetCore 53413/UDP后门端口进行扫描攻击...
1个月前安天发布：潜伏的象群——越过世界屋脊的攻击
1概述在过去五年间，中国所遭遇到的“越过世界屋脊”的网络攻击从未停止过。在这些此起彼伏的攻击行动中，安天此前称之为“白象”（White Elephant）的组织最为活跃，从2012年到2013年，安天陆...
1个月前
聊一聊chkrookit的误信和误用
chkrookit以及rkhunter基本上已经成为类unix系统的应急响应中的标配了。大多数处理安全事件基本上上机器的第一步都是来个两连发。但很多是以失望结束，或者出了结论又不知道如何是好。这...
1个月前