技术分析_黑资讯

[站外广告]业务列表介绍和一般分类

业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...

07月11日[黑客接单]浏览：30836评论：0漏洞黑客黑客技术黑客网站黑客博客黑客论坛黑客入门免费黑客网黑客教程渗透测试渗透培训代码审计白帽黑客黑客软件黑客工具
免责声明

本站系公益性非盈利IT技术学习普及网，部分文章、信息、图片、等来源于互联网，由互联网收集整理发布，希望传递更多网络安全信息和学习之目的，并不意味赞同其观点或证实其内容的真实性以及违法用途。如涉及侵权或转载不当等问题，请立即联系管理员，我们会尽快做修正或删除处理，充分保证您的权利。任何使用黑资...

11月01日[ 黑客资讯]浏览：23447评论：0
对 Hawkeye Keylogger - Reborn v8 恶意软件活动的深入分析

前言如今，大部分网络犯罪都是由地下市场助长的，在地下市场，恶意软件和网络犯罪服务是可以购买的。这些市场在深层网络商品化恶意软件运作。即使是网络犯罪新手也可以购买恶意软件工具包和恶意软件活动所需的其他服务：加密、托管、反查杀、垃圾邮件等。HawkeyeKeylogger(也称为iSpyKeyl...

10月12日[黑客接单]浏览：654评论：4恶意软件技术分析
深入研究VBScript

4月下旬，我们发现了一个漏洞并对其发表了一篇报告CVE-2018-8174，这是我们的沙盒在InternetExplorer中发现的一个新0day漏洞，该漏洞使用了漏洞CVE-2014-6332的poc中一种常用的技术，实际上就是“破坏”了两个内存对象，并将一个对象的类型更改为Array（用于对地...

10月12日[黑客专题]浏览：795评论：5技术分析安全研究
GZipDe：为Metasploit服务的加密下载程序

5月底，一家中东新闻网站发表了一篇关于下一届上海合作组织峰会的文章。一周前，AlienVault实验室发现了一份新的针对该地区的恶意文件。它使用从报告中提取的一段文本作为诱饵：这是涉及多个服务器和工件的多阶段感染的第一步。虽然最终目标似乎是安装Metasploit后门程序，但是我们发现了一个有趣...

10月11日[qq黑客]浏览：405评论：2技术分析
沙箱：挖掘你的安全隐患

简介沙箱是个好点子。无论是提高儿童的免疫系统还是将你的app和系统其他部分隔离，这就是沙箱的意义。虽然沙箱具有显而易见的好处，但是它并不常见。我们认为那是因为对于大部分开发者来说沙箱是挺模糊的概念，希望这篇文章可以解决这个问题。什么是沙箱？软件沙箱是将一个进程与其他的进程隔离开来，从而限制进...

10月11日[黑客软件]浏览：513评论：1沙箱技术分析
关于如何使用信用卡磁条阅读器读取酒店钥匙卡数据的分析

在这篇文章中，我描述了为什么我的廉价的磁条阅读器不能读取所有的磁条，只有信用卡和借记卡。这并不能帮助我了解酒店钥匙卡上的数据，而这正是我真正想要知道的。我没有特意地去购买更好的阅读器，而是选择了打开廉价的磁条阅读器，略作探索，找到了一种从酒店钥匙卡读取原始数据的方法。这些数据意味着什么，仍然是个谜，...

10月11日[逆向破解]浏览：715评论：4技术分析安全研究
Apache Struts2 远程代码执行漏洞（S2-057）技术分析与防护方案

北京时间2018年8月22日，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（CVE-2018-11776，CNVD-2018-15894，CNNVD-201808-740）。该漏洞在两种情况下存在，第一，当xml配置中未设置namespace值，且上层动作配置（action(...

10月11日[qq黑客]浏览：575评论：1远程代码执行漏洞技术分析
瞄准中亚政治实体：针对Octopus恶意软件新样本的技术分析

一、概述在过去的两年中，我们持续在监测一个针对中亚用户和外交实体的网络间谍活动，该活动使用的语言为俄文。我们将这一恶意活动背后的组织命名为DustSquad。我们监测到该组织在过去开展了4起恶意活动，在活动中使用了Android和Windows的恶意软件，我们此前已经向部分客户提供了这4起恶意活动...

10月11日[黑客软件]浏览：569评论：4恶意软件技术分析

‹‹ 1 ››