2022年04月07日
不久前，我们遇到了一个取证案例，一个Linux服务器被打破，一个修改过的OpenSSH二进制文件加载到一个web服务器内存。修改后的OpenSSH二进制文件被攻击者用作系统的后门。在系统遭到破坏时，客户拥有pcap以及系统虚拟机监控程序的截图。根据这一发现，我们开始怀疑是否有可能通过从内存截图中恢复密钥材料来解密SSH session并获得关于它的知识。本文将介绍我对OpenSSH研究发布了一些从内存中转储的研究OpenSSHsession密钥工具，结合使用pcap解密和解析session，此
2022年04月07日
2020每年突如其来的疫情不仅打乱了人们生活的节奏，也给企业带来了前所未有的挑战。有的不堪重负，消失了，有的却能把挑战变成机遇，逆风而上，继续前进！北京安华金科技有限公司“安华金和”）属于后者，在非常时期，不仅出色地完成了保护用户数据安全的使命，而且实现了自身的成长和发展，2021年初成功完成了约2亿元D轮融资主要用于不断创新技术和业务拓展。优秀的企业自然会吸引优秀的人才。2020年底，孙先生正式加入安华金和团队，担任公司高级副总裁，最近接受了51CTO记者的采访谈到了他
2022年04月07日
20211月27日，国际知名第三方网络安全服务机构——赛可达实验室发布了2020年备受业界关注的优秀产品奖（SKDAWARDS）腾讯、奇安信、瑞星、深信服、天空卫士、TEHTRIS、亚信安全、安天、网宿科技、美创科技、CHOMAR 等11个单位的18款网络安全产品在国内外众多产品中脱颖而出，以优异的产品性能获得2020年竞赛优秀产品奖。其中，腾讯电脑管家和腾讯手机管家连续八年获得年度奖项，并获得优秀产品特别奖（2013-2020）。所有获奖产品都经过了赛可达实验室专业测试
2022年04月07日
近日，安全研究人员披露Studo据说这个漏洞可能会被攻击者利用，在许多基础上Linux在发行版本中获得最高的root权限。据Qualys分析，该安全漏洞被描述为“也许是历史上最重要的Studo漏洞”，令人担忧的是，漏洞已经存在了近10年。 据个漏洞被称为Baron Samedit，编号为CVE-2021-3156，几乎所有版本Sudo都有影响。受影响的Sudo漏洞版包括从1.8.2到1.8.32p2经典版，从1.9.0到 1.9.5p1所有稳
2022年04月07日
背景在1949年，Shannon的The mathematical theory of communication [9]是现代密码学的理论基础，也标志着密码算法的重心向应用数学的转移。本文提出，分组密码算法应遵循混淆(Confusion)和扩散 (Diffusion)完善密码系统的保密性，”乘积” ”乘积”密码体制对Feistel之后提出Feistel密码结构具有指导意义。柯克霍夫原则 (Kerckhoffs Principle)[7]由K
2022年04月07日
近日，欧洲刑警组织宣布摧毁臭名昭著Emotet僵尸网络通过恶意电子邮件附件分发传播TrickBot和Qbot等恶意软件。感染受害者后，Emotet将不同恶意活动分发给感染设备的模块也是勒索软件的主要投放渠道。TrickBot用于投放勒索软件Ryuk和Conti，而Qbot用于投放ProLock或Egregor。安全研究人员Milkream发现Emotet已经开始将新模块推向感染设备。该模块将于2021年4月25日12:00卸载感染设备Emotet恶意软件。根据milkream的说法，Emotet
2022年04月07日
最近sudo发现缓存溢出提权漏洞严重CVE-2021-3156，这很正常。不正常的是，这个漏洞已经潜伏了10年。为什么要发现10年？如果需要多长时间才能找到常规的测试方法？有人做到了Fuzz测试，请和虫虫一起学习过程。概述在本文试验中使用AFL模糊器。AFL模糊器(American Fuzzy lop)是面向安全的模糊器，AFL使用新型编译时检测和遗传算法，自动发现干净有趣的测试用例，这些用例会在目标二进制文件中触发新的内部状态。用这样的方法可以大大改善了模糊代码的功能覆盖范围。AFL模糊器生成
2022年04月07日
大数据文摘产品熟悉脱口秀的朋友对池子并不陌生。他习惯于以快节奏的速度和节奏支持整个脱口秀节目，有密集的笑话和大量的信息。在早期的嘲笑会议中，他最接近美国脱口秀节目的黑人风格，因此他很快形成了自己独特的风格，但也有一群自己的粉丝。来自北京的95年代后很快在脱口秀市场占据了一席之地，并发表了许多经典笑话。虽然他最终与老俱乐部果文化不愉快，但脱口秀时期积累的粉丝们仍然引起了他的高度关注。 他有自己的流量体质，最近也很热门，他的相关事件总是能引起公众的关注和讨论。其中，有一件事很吵，那就是银行泄露了池的
2022年04月07日
本文转载自微信官方账号“安数网络”（anshunet）。据网络安全专家介绍，自2020年5月以来，他们一直在跟踪高级公司高管的网络钓鱼活动。黑客通过伪造虚假主机，在网络钓鱼页面上再次使用感染主机Office 365密码到期报告窃取了数千名公司员工的凭证。该活动主要针对金融、政府、制造业、房地产和技术。受害者出现在日本、美国、英国、加拿大、澳大利亚和几个欧洲国家。到目前为止，已经识别出300多个特殊项目URL，以及来自八个感染网站的70个电子邮件地址。包括40家公司CEO、
2022年04月07日
近期的SolarWinds供应链攻击绝对不是一个可以随意开始和结束的大事件。202012月，网络安全世界再次受到黑客的挑战，他们入侵IT软件提供商SolarWinds网络，利用SolarWinds 的 Orion 平台软件秘密分发恶意软件监控用户，提取敏感数据文档。在最近的报告中，数百个组织，包括政府机构和私营企业，都受到了影响，名单继续增长。这是所有网络安全工程师最担心的“供应链攻击”。以零信任PK供应链攻击事实上，供应链攻击已经成为APT攻击中常用的攻击手段具有攻击手