2022年04月07日
概述对于每个恶意软件研究人员来说，第一件事通常是建立一个方便的恶意软件分析环境。当所有的系统配置和软件安装完成后，恶意软件可以正确地分析和研究。在本文中，我们将与读者分享我们自己的分析环境建设经验和所需的脚本，以帮助你避免一些弯路。本文将为您介绍：· 免费下载、安装和配置Windows 10和免费的REMnux Linux虚拟机。· 在虚拟机之间建立虚拟专用网络进行通信。· 使用SentinelLabs RevCore Tools构建自定义Windows
2022年04月07日
鼠标和键盘的操作也将转换为相应的系统信息，并在收到鼠标或键盘信息后进行处理。可以通过SendMessage()和PostMessage()在将消息发送到指定窗口的过程中，可以通过使用这两个函数发送鼠标和键盘的相关信息来模拟鼠标和键盘。SendMessage()和PostMessage()外，也可通过keybd_event()和mouse_event()模拟鼠标和键盘按钮的两个特殊函数。01 基于发送消息的模拟Windows该应用程序基于消息机制，鼠标和键盘的操作将被系统转换为相应的消息。首先，学
2022年04月07日
Dassault Falcon Jet披露了一起信息泄露事件，可能导致目前与前员工及其配偶及其家属的个人信息曝光。Dassault Falcon Jet是法国航空航天公司Dassault Aviation设计和制造军用飞机、公务机和太空系统是美国的子公司。达索的子公司拥有2453名员工，致力于美洲大陆Falcon飞机营销，提供航空和维修服务。达索航空(Dassault Aviation)2019年，收入为73亿欧元，向90多个国家交付了1万架军民飞机。子公司也受到影响达索猎鹰喷气机公司(Das
2022年04月07日
背景最近发生了几件事，你一定见过一些: 网传 某PDD员工在匿名社区发布同事被抬上救护车的照片，被抓获并解雇 在试用期间，一名操作学生在工作期间上了一个 1024 网站，导致试用期过去。(今天碰巧浏览了一个知乎问题)试用期不过是因为在公司浏览 1024 网站 &nb
2022年04月07日
本文转载自微信公众号「java开源精选」，作者妖生 。请联系转载本文。java开源精选微信官方账号。背景最近在调查流媒体，RTSP、SIP等等，有两个目的:一是找云查局域网监控方案，二是实现与门禁联动SIP 可视化对讲。云视频监控云视频监控有三种方案：1、开发SIP实现服务器GB28181海大宇的协议IPC摄像头也基本支持，但如果需要存储30天，云盘就太贵了。2、通过海大宇的上下联动SDK调用摄像头NVR(IPC摄像头一般自带)或硬盘录像机，然后推云。3、通过上下级联动RTSP(摄像头一般支持这
2022年04月07日
近日，Check Point研究人员发现了一系列FreakOut 僵尸网络相关攻击活动主要针对Linux 系统应用中未修复的漏洞。僵尸网络最早出现在2020年11月，一些攻击活动使用了一些最新的漏洞来注入操作系统命令。攻击活动的主要目标是创建入侵系统IRC僵尸网络，然后使用僵尸网络进行其他恶意活动，如DDOS攻击和加密货币挖掘。FreakOut感染链图 FreakOut攻击流图利用最新发现的三个漏洞：CVE-2020-28188、CVE-2021-3007和CVE-2020-7961。攻击者可以
2022年04月07日
1月21日，美国网络安全公司Malwarebytes该公司在2020年被黑客组织入侵(黑客发起)SolarWinds攻击)。据报道，攻击事件和SolarWinds但黑客仍在使用无限，但黑客仍在使用Azure活动目录的漏洞和恶意Office 365该应用程序损坏了公司的内部系统。Malwarebytes该公司去年12月收到微软安全响应中心(MSRC)只有这样，我们才能知道它的网络被入侵了。据悉，微软曾对此进行过反对Office 365/Azure搜索基础设施，尽快找到原因Sol
2022年04月07日
超过7700万元Nitro PDF昨天黑客免费公开泄露了用户记录数据库(电子邮件地址、用户名和密码)。这是黑客公布的14GB泄漏数据库包括77、159、696条记录，包括用户的电子邮件地址、全名、bcrypt哈希密码、标题、公司名称IP与系统相关的地址和其他信息。该数据库已被添加到“Have I Been Pwned”在泄露检测服务中，用户可以检查其信息是否暴露在数据泄露中。Nitro有助于创建、编辑和签署PDF以及数字文档应用程序，声称拥有1万多个商业客户和约180万许
2022年04月07日
这几天我一直在想一个问题：2021年，电脑还需要防病毒软件吗？人们认为电脑装满病毒的日子已经过去了，但这并不意味着没有坏人制造恶意程序来窃取你的数据或玩流氓。一些计算机制造商在电脑中安装了防病毒软件，并试图让你购买订阅以此赚钱。不要被他们忽悠了，因为有免费的替代品。但是，电脑现在需要杀毒软件吗？一般来说，有必要，但有细微的差异。你不仅需要监测病毒这类软件的“防病毒”这个名字已经过时了。现在，你不仅需要担心感染计算机的病毒可能会窃取或删除文件，更常见的术语是“恶
2022年04月07日
据外媒报道，以色列安全咨询企业JSOF在最新的报告中披露了7个Dnsmasq并指出攻击者通过漏洞劫持了数百万台设备。Dnsmasq是一套开源DNS转发软件可以添加到运行软件的网络设备中DNS缓存和DHCP服务器功能。报告指出，劫持这个漏洞的设备不仅仅是DNS缓存中毒也可用于远程代码执行和拒绝服务(DoS)攻击。缺陷软件的详细版本和受影响企业的完整列表尚不清楚，但是Android / Google、康卡斯特，思科，红帽，Netgear、高通、Linksys、IBM、D-Link、 Ubiquit