2022年04月07日
Microsoft Windows 10中未修复的零日漏洞允许攻击者使用单行命令破坏NTFS格式硬盘。攻击者可以隐藏这个命令Windows快速文件，ZIP为了触发硬盘驱动器的错误，立即破坏文件系统的索引，存档、批处理文件或其他矢量。被严重低估的NTFS漏洞2020年8月和10月，Infosec研究人员Jonas L两次提醒微软注意影响Windows 10的一个尚未修复NTFS漏洞。(下图)攻击者可以通过单行命令触发漏洞并立即破坏NTFS格式硬盘，Windows提示用户重新启动计算机以修复损坏的
2022年04月07日
本文转载自微信公众号「Bypass」，作者Bypass 。请联系转载本文Bypass公众号。收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、流量分析、日志分析等工具。01、多引擎在线病毒扫描当发现可疑的异常文件时，使用多个不同的病毒引擎进行扫描检测，以确认文件是否为恶意代码。VirSCAN：免费多引擎在线病毒扫描1.02支持47个杀毒引擎的版本。https://www.virscan.
2022年04月07日
2020年，由国家公安机关网络安全部门发起“净网2020”打击网络黑人犯罪集群战役，打击电信网络欺诈、网络赌博、网络水军等突出违法犯罪提供恶意注册、技术支持、支付结算、推广排水服务，共4453起刑事案件，抓获14311名嫌疑人（含152名电信运营商内部工作人员），调查关闭网络代码平台38，破坏“猫池”60个窝点查获并关闭涉案网络账号2.21亿多人。根据相关数据，网络活跃代码接收平台日代码接收量下降67%，黑市手机号码下降近50%，有效维护了网络秩序
2022年04月07日
当然，只要你用 ，SO_REUSEPORT 这个参数。先来看看man文档中是怎么说的：SO_REUSEPORT(sinceLinux3.9)PermitsmultipleAF_INETorAF_INET6socketstobeboundtoanidenticalsocketaddress.Thisoptionmustbesetoneachsocket(includingthefirstsocket)priortocallingbind(2)onthesocket.Topreventporthij
2022年04月07日
本文转载自微信公众号「潜行前行」，作者cscw。请联系潜行微信官方账号转载本文。面试官：HTTPS其认证加密过程是什么，如何确保内容不被篡改 朋友：1，https是基于tcp如果达成协议，客户端将首先与服务器建立链接 朋友：2，然后服务端将其证书返回给客户端，包括公钥S.pub、
2022年04月07日
SendMessage()将指定的信息发送到指定的窗口，窗口收到的信息也会发生相应的行为。那么，窗口收到信息后的一系列行为是如何发生的呢？以下是熟悉的Windows的消息机制来理解消息处理背后的秘密。01 DOS程序与Windows比较程序执行过程Windows下窗口应用程序是基于消息机制的。大多数操作系统和应用程序、应用程序和应用程序通过消息机制进行通信和交互。我们应该真正掌握它Windows在应用程序内部处理消息时，必须分析实际的源代码。写一个基于消息的Windows先对应用程序进行比较DO
2022年04月07日
Lucifer是针对Windows挖矿和DDOS研究人员于今年6月发表了一份关于混合恶意软件的报告，详细介绍了其攻击活动。最近，新证据表明，攻击始于2018年。它最初是一个以Windows以系统为目标，具有自我传播能力的采矿软件已发展成为多平台、多架构的恶意软件，目标是Linux物联网设备。从ThreatCloud根据收集到的数据，美国、爱尔兰、荷兰、土耳其和印度的25多个组织最近受到了打击。攻击制造业、法律、保险和银行业。目前物联网设备的主要攻击媒介被称为CVE-2018-10561漏洞，针对
2022年04月07日
本报告是Recorded Future网络安全公司发布的报告是基于主流网络安全新闻、第三季度安全供应商报告、恶意软件、安全漏洞、2020年7月1日至9月30日的暗网络和地下论坛。综合这些信息是更准确地研究影响桌面系统和移动设备的恶意软件的主要趋势。2020年第三季度，Recorded Future观察到主要勒索软件运营商在战略、技术和程序上(TTP)上述扩张包括教育机构和使用勒索策略的新勒索软件运营商的持续增长。2020年7月至10月，研究人员发现了5个新的勒索软件勒索网站。此外，研究人员发
2022年04月07日
研究人员最近发现了一起使用shell脚本实施恶意活动的攻击活动。基于之前的攻击活动，这些恶意脚本主要用于部署加密货币挖掘机。但在最近的攻击活动中，除了加密货币挖掘机下载器外，还有其他目的。从样本中使用C2 URL、研究人员推断，最新的攻击活动来自于字符串、加密钥和语言TeamTNT。该恶意shell 脚本是用bash语言开发。与类似的攻击活动相比，样本中的代码风格非常好，根据描述函数名组织：图 1. 代码段表示函数功能Shell脚本调用的第一个函数是准备环境，以确保下一阶段所需的资源、攻击、计算
2022年04月07日
最近有网友在这里V2EX论坛爆料，新版本QQ和TIM浏览取浏览器的浏览记录和cookie包括微软edge，360猎豹浏览器，Chrome浏览器等浏览器纷纷中招，除了IE除了浏览器，也许常用的浏览器都在QQ监视下。目前，根据网民的分析，发现用户访问主要是阅读的URL，然后复制相应的软件Temp文件夹下，所有操作均在本地进行，未上传到服务器，目前不知道此操作的目的。目前，我们最常用的是移动手机。事实上，我们的隐私在这里被滥用，并被大量访问并上传到服务器上。据统计，平均每人每天 APP 使用记录，定位