BLE安全入门及实战（1）

BLE协议简介GATT句柄handle和UUID1、属性句柄——handle：区分数据的属性，是温度？设备名称？2、属性类型——uuid：区分数据的类型，是温度？时间？体积类型？3、蓝牙技术联盟UUI…

  小米SRC 10小时前

122 0 0

渗透技巧——Windows单条日志的删除

0x00 前言在之前的文章《渗透技巧——Windows日志的删除与绕过》介绍了常见的Windows日志清除与绕过方法，但未提到单条日志的清除。这一次将要结合刚刚完成的Windows XML Event…

  3gstudent 2天前

372 0 1

0x01 TP-Link wr886nv7-V1.1.0 路由器分析 – VxWorks cmd命令行获取及使用方法

作者：小黑猪（朱文哲） 嵌入式/TP-Link/WR886_V7        在之前一篇文章中对TP-Lin…

  GalaxyLab 2天前

4,445 0 0

0x00 TP-Link wr886nv7-V1.1.0 路由器分析 – 固件初步分析

作者：小黑猪（朱文哲）嵌入式/TP-Link/WR886_V7固件升级包wr886nv7%203.bin固件提取系统固件通常会以一定的格式封装在固件升级包中。为了提取系统固件可以先使用Binwalk对…

  GalaxyLab 3天前

3,638 0 0

疑似“海莲花”组织早期针对国内高校的攻击活动分析

背景360威胁情报中心近期发现了“海莲花”组织使用的新的CVE-2017-11882漏洞文档，通过对该漏洞文档及相关攻击活动的分析，我们关联到该组织近期针对南亚国家的攻击活动。并且发现了疑似“海莲花”…

  360企业安全 6天前

2,169 0 2

区块链安全众测平台征名活动

一个全新模式的区块链安全众测平台即将上线，但是，它就缺一个响亮的名字，一炮而红的那种。独烦恼不如一起来开脑洞。现在，这个独一无二、贴切响亮的名字，将由你来决定！让白帽安全专家及区块链应用方能更深入的了…

  Akuma 7天前

1,477 0 2

DDG 3013 变种: 基于Redis未授权访问的挖矿蠕虫简要分析

前言 受限于缺乏针对 elf 文件的分析能力，对一些逻辑的跟踪仍有一定猜测成分，仅供参考。正文事情的起因阿里云主机提供了一些恶意命令执行告警，定位到如下命令# 告警1 python…

  BLKStone 8天前

878 0 3

关注网络战——换个角度看美国对朝鲜黑客的指控(MJ-18-1479)

1 换个角度看美国对朝鲜黑客的指控(MJ-18-1479)1.1 简介美国司法部在2018年6月8日发布了一则对朝鲜黑客朴金赫的有罪推定文件,编号为:MJ-18-1479.文件中断…

  wlz 10天前

3,486 0 9

“隐匿者”病毒团伙技术升级传播病毒 暴力入侵电脑威胁全网用户

一、概述近期，火绒安全团队发现病毒团伙"隐匿者"进行了新的技术升级，正在传播病毒"Voluminer"。该病毒通过暴力破解的方式入侵电脑后，会利用用户电脑挖取门…

  火绒安全 11天前

1,911 0 0

【漏洞预警】绕过工作流保护机制——SharePoint出现远程命令执行漏洞

供应商：微软 供应商网址：https：//www.microsoft.com/ 受影响的版本：2018年7月之前的.NET Framework补丁 受影响的系统：.NET Fram…

  安识科技 16天前

3,159 0 2

网鼎杯第四场 部分WriteUp

Web类题目commentfind the flag.find the flag.解题思路打开后需要登录，根据提示爆破得到账号密码zhangweizhangwei666http://2e8c0fad0…

  ChaMd5安全团队 21天前

3,292 1 2

blackhat议题深入 | phar反序列化

引言在Blackhat2018，来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新方式，利用这种方法可以在不使用unserialize()函数的情况下触发PHP反序列化漏洞…

  ChaMd5安全团队 22天前

3,756 0 0

从零开始搭建Cuckoo Sandbox(2)

在上一篇文章的结尾，我留了个坑。在这篇文章，我们将会把这个坑连同我下面提到的几个问题，一并解决掉。如果你在提交样本时主动选择正确的文件类型让Cuckoo Sandbox进行分析并且成功拿到了分析报告的…

  小米SRC 22天前

1,086 0 0

巅峰极客第二场 WriteUp

题目CTF题目sqlisimple sqlihttp://106.75.119.132/register.php注册用户admin后面加上空格然后登陆word题目说明按照提示关注公众号获取部分fla…

  ChaMd5安全团队 23天前

3,864 0 0

从零开始搭建Cuckoo Sandbox(1)

在今年3月份的时候，因为同事的一句话，我下定决心要搭一个Cuckoo Sandbox来帮助我减轻病毒分析的负担（只不过事实证明有了这玩意之后我比以前更累了）。正好去年12月换了新的笔记本，旧的笔记本闲…

  小米SRC 24天前

535 0 0