这次的0Day漏洞确实很厉害，以往攻击者诱使用户点击Word文档，由于其中包含了恶意脚本，大多数需要用户启用了宏。但这次的漏洞不是，受害者无需启用宏，也会中招，而且漏洞覆盖Windows所有版本（包括Windows 10）。三个安全厂商均发布安全威胁通告，通告全文如下 绿盟科技《...
2023年03月10日 14:08
397阅读
举报
2023年03月10日 08:38
420阅读
举报
Java作为解释型的语言，其高度抽象的特性意味其很容易被反编译，容易被反编译，自然有防止反编译措施存在。今天就拜读了一篇相关的文章，受益匪浅，知彼知己嘛！！之所以会对java的反编译感兴趣，那是因为自己在学习的过程中，常常需...
2022年07月02日 09:54
461阅读
举报
一、情报背景 自2016年至今，TrickBot已经成为最具威胁和流行的银行木马，以包含各种模块的攻击工具而闻名，对浏览器和HTTPS的攻击有着深入的研究。最近kryptoslogic团队发现了TrickBot更新了一些模块中的攻击技术，以规避证书透明度检查，本文将对其中的亮点...
2022年02月18日 10:09
807阅读
举报
一、前言 信息收集在攻击和防御两端都是非常重要的一环。从宏观的角度来说，大多数信息相关的工作都可以看作信息收集和信息处理交替进行的循环。优质的信息收集成果是后续工作顺利展开的首要条件。《孙子兵法》有云：故善战人之势，如转圆石于千仞之山者，势也。...
2022年02月18日 09:54
749阅读
举报
