| 2023-09-21 |
404星链计划 | 收录优质开源安全项目+4 |
安全工具&安全开发 |
|
| 2023-09-21 |
Java 静态分析框架 Tai-e 的简单使用 |
安全工具&安全开发 |
|
| 2023-09-21 |
Windows 通用日志文件系统驱动本地权限提升漏洞（CVE-2022-37969 ）分析 |
漏洞分析 |
|
| 2023-09-21 |
Transparent Tribe 组织的CapraRAT 伪装成 YouTube 劫持安卓手机 |
威胁情报 |
|
| 2023-09-21 |
CVE-2023-38831 WinRAR 漏洞分析 |
漏洞分析 |
|
| 2023-09-21 |
Konni APT exploits WinRAR vulnerability (CVE-2023-38831) targeting the cryptocurrency industry |
404专栏 |
|
| 2023-09-21 |
vArmor 功能实现研究 |
经验心得 |
|
| 2023-09-21 |
S4UTomato - Escalate Service Account To LocalSystem via Kerberos |
经验心得 |
|
| 2023-09-21 |
Konni APT 利用 WinRAR 漏洞（CVE-2023-38831）攻击数字货币行业 |
404专栏 |
|
| 2023-09-21 |
Analysis of the recent offensive operations conducted by North Korean APT groups |
404专栏 |
|
| 2023-09-21 |
韩美大规模联合军演挑衅升级？朝方 APT 组织近期攻击活动分析 |
404专栏 |
|
| 2023-09-21 |
CVE-2022-4262 漏洞分析 |
漏洞分析 |
|
| 2023-09-08 |
Endow data with soul ——Dynamic Mapping based on Low-Frequency Mapping Data |
404专栏 |
|
| 2023-09-08 |
赋予数据灵魂——基于低频测绘数据的动态测绘 |
404专栏 |
|
| 2023-09-07 |
C2 基础设施威胁情报对抗策略 |
情报分析 |
|
| 2023-09-06 |
利用新的 IDAT Loader 执行信息窃取程序分析 |
威胁情报 |
|
| 2023-09-04 |
Telekopye：使用 Telegram 机器人进行网络欺诈 |
威胁情报 |
|
| 2023-09-01 |
CVE-2023-29357 – Microsoft SharePoint ValidateTokenIssuer 身份验证绕过漏洞分析 |
漏洞分析 |
|
| 2023-08-31 |
ISOLATE ME FROM SANDBOX - EXPLORE ELEVATION OF PRIVILEGE OF CNG KEY ISOLATION |
漏洞分析 |
|
| 2023-08-31 |
Game of Rars--探索 WinRAR 中新的远程代码执行漏洞（CVE-2023-40477） |
漏洞分析 |
|
| 2023-08-30 |
LockBit 勒索软件泄露分析 |
威胁情报 |
|
| 2023-08-29 |
解密 Linux 和 ESXi 勒索软件家族 |
威胁情报 |
|
| 2023-08-29 |
Fastjson2 黑名单 Bypass 与利用 |
经验心得 |
|
| 2023-08-28 |
赋予数据灵魂——探寻网空测绘数据和 GDP 的关联 |
404专栏 |
|
| 2023-08-28 |
Endow data with soul —— Exploring the relationship between cyberspace mapping data and GDP |
404专栏 |
|
| 2023-08-25 |
疑似 APT37 新攻击武器 Fakecheck 分析报告 |
404专栏 |
|
| 2023-08-25 |
Suspected APT37 New Attack Weapon Fakecheck Analysis Report |
404专栏 |
|
| 2023-08-24 |
归源·智变 | 2023 KCon 大会部分议题 PPT 公布 |
经验心得 |
|
| 2023-08-23 |
Monti 勒索软件发布了一个新的 Linux 加密器 |
威胁情报 |
|
| 2023-08-17 |
攻击者通过 Freeze.rs 和 SYK 密码器进行恶意软件分发 |
威胁情报 |
|
| 2023-08-17 |
Creating Windows Access Tokens With God Privilege |
安全工具&安全开发 |
|
| 2023-08-16 |
DroxiDat 及 SystemBC 两大恶意软件事件分析 |
威胁情报 |
|
| 2023-08-14 |
SugarCRM 0-day 漏洞（CVE-2023-22952）应对之法 |
威胁情报 |
|
| 2023-08-11 |
勒索软件 LOLKEK 样本和演变策略分析 |
威胁情报 |
|
| 2023-08-10 |
针对 Linux 系统的 Reptile 恶意软件分析 |
威胁情报 |
|
| 2023-08-10 |
APT-K-47 "Mysterious Elephant", a new APT organization in South Asia |
404专栏 |
|
| 2023-08-10 |
Revisiting a UAC Bypass By Abusing Kerberos Tickets |
经验心得 |
|
| 2023-08-10 |
UPX 4.0.2 源码分析 |
安全工具&安全开发 |
|
| 2023-08-05 |
揭秘南亚新 APT 组织 APT-K-47 “神秘象” |
404专栏 |
|
| 2023-08-05 |
安全研究人员发现新的恶意软件 Redis p2pinfect |
威胁情报 |
|
| 2023-08-05 |
俄罗斯 APT29 演变进程之新的攻击和技术被发现 |
威胁情报 |
|
| 2023-08-05 |
ChargePrint：一个互联网规模的电动汽车充电管理系统发现和安全分析框架 |
IoT安全 |
|
| 2023-08-01 |
Analyzing the Vulnerability in ASUS Router (maybe) from TFC2021 |
漏洞分析 |
|
| 2023-08-01 |
赋予数据灵魂—印巴两国网空测绘数据对比 |
404专栏 |
|
| 2023-08-01 |
Endow data with soul —— Data comparison of cyberspace between India and Pakistan |
404专栏 |
|
| 2023-08-01 |
浅谈 URL 解析与鉴权中的陷阱 |
经验心得 |
|
| 2023-07-27 |
Bitter's new assault weapon analysis - ORPCBackdoor weapon |
404专栏 |
|
| 2023-07-27 |
PatchWork's new assault Weapons report - EyeShell Weapons Disclosure |
404专栏 |
|
| 2023-07-27 |
Windows 命名管道客户端模拟和 PrintSpoofer 原理探究 |
经验心得 |
|
| 2023-07-10 |
从入门 .NET 到分析金蝶反序列化漏洞学习笔记 |
经验心得 |
|
| 2023-07-05 |
GeoServer SQL Injection Vulnerability Analysis (CVE-2023-25157) |
漏洞分析 |
|
| 2023-06-29 |
GeoServer SQL 注入漏洞分析（CVE-2023-25157） |
漏洞分析 |
|
| 2023-06-28 |
APT37 组织正在对个人进行网络监听 |
威胁情报 |
|
| 2023-06-26 |
AIGC 在安全领域的思考和尝试 - AI安全助手 |
安全工具&安全开发 |
|
| 2023-06-21 |
基于快照的 fuzz 工具 wtf 的基础使用 |
安全工具&安全开发 |
|
| 2023-06-21 |
我是如何用 GPT 自动化生成 Nuclei 的 POC |
经验心得 |
|
| 2023-06-20 |
CVE-2022-42475-FortiGate-SSLVPN 堆溢出漏洞分析 |
漏洞分析 |
|
| 2023-06-19 |
Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）漏洞分析 |
漏洞分析 |
|
| 2023-06-15 |
CVE-2023-24949 Windows 内核提权漏洞分析 |
漏洞分析 |
|
| 2023-06-14 |
针对二维码解析库的 Fuzzing 测试 |
二进制安全 |
|
| 2023-06-08 |
网络安全学术顶会——USENIX Security '23 秋季论文清单、摘要与总结 |
经验心得 |
|
| 2023-06-08 |
网络安全学术顶会——USENIX Security '23 夏季论文清单、摘要与总结 |
经验心得 |
|
| 2023-06-06 |
"Operation Triangulation" 卡巴斯基被黑 |
404专栏 |
|
| 2023-05-31 |
Bitter 组织新攻击武器分析报告 - ORPCBackdoor 武器分析 |
404专栏 |
|
| 2023-05-31 |
PatchWork 组织新型攻击武器报告 - EyeShell 武器披露 |
404专栏 |
|
| 2023-05-30 |
Qiling 框架分析实战：从 QilingLab 详解到 Qiling 源码分析 |
IoT安全 |
|
| 2023-05-30 |
ZoomEyeGPT：ChatGPT Prompt 编程实践 |
经验心得 |
|
| 2023-05-29 |
记一次全设备通杀未授权 RCE 的挖掘经历 |
经验心得 |
|
| 2023-05-16 |
黑盒 fuzz 工具 Jackalope 的使用 |
二进制安全 |
|
| 2023-05-09 |
ChatGPT 安全风险 | 基于 LLMs 应用的 Prompt 注入攻击 |
经验心得 |
|
| 2023-05-08 |
Windows 的 PPL 安全机制和绕过 |
经验心得 |
|
| 2023-04-27 |
FastJson 与原生反序列化(二) |
Web安全 |
|
| 2023-04-26 |
ObRegisterCallbacks 的装载和卸载 |
经验心得 |
|
| 2023-04-26 |
IoT 安全之 CVE-2018-5767 分析 |
IoT安全 |
|
| 2023-04-26 |
ARM 漏洞挖掘基础 |
IoT安全 |
|
| 2023-04-23 |
Windows 驱动开发入门 |
安全工具&安全开发 |
|
| 2023-04-20 |
VM2 沙箱逃逸漏洞分析 |
漏洞分析 |
|
| 2023-04-12 |
404星链计划 | 3个新项目，更新你的工具库 |
安全工具&安全开发 |
|
| 2023-04-07 |
关于 MACsec 安全协议与汽车数据链路安全的探析 |
经验心得 |
|
| 2023-03-31 |
parse-server 从原型污染到 RCE 漏洞(CVE-2022-39396) 分析 |
漏洞分析 |
|
| 2023-03-29 |
使用 ZoomEye 找到未启用身份验证的 Jupyter 服务器 |
404专栏 |
|
| 2023-03-29 |
Use ZoomEye to find Jupyter servers without identity verification enabled |
404专栏 |
|
| 2023-03-23 |
psexec 原理分析和实现 |
经验心得 |
|
| 2023-03-22 |
FastJson 与原生反序列化 |
Web安全 |
|
| 2023-03-10 |
黑客背后的猎人 |
404专栏 |
|
| 2023-03-10 |
The Hunter Behind the Hacker |
404专栏 |
|
| 2023-02-27 |
ProxmoxVE 下的 Windows 内核调试环境配置 |
经验心得 |
|
| 2023-02-24 |
实现一个简单的调试器 |
二进制安全 |
|
| 2023-02-21 |
Linux 内核常用保护和绕过技术 |
二进制安全 |
|
| 2023-02-17 |
Citrix CVE-2022-27518 漏洞分析 |
漏洞分析 |
|
| 2023-02-15 |
某 T 路由器固件解压缩探秘 |
IoT安全 |
|
| 2023-02-09 |
Analyzing an Old Netatalk dsi_writeinit Buffer Overflow Vulnerability in NETGEAR Router |
漏洞分析 |
|
| 2023-02-02 |
实战场景中 Cobaltstrike 的二次开发 |
安全工具&安全开发 |
|
| 2023-02-01 |
Windows Backup Service 本地提权漏洞（CVE-2023-21752）分析 |
漏洞分析 |
|
| 2023-01-31 |
iptables 在 Android 抓包中的妙用 |
经验心得 |
|
| 2023-01-31 |
从零开始的 Boa 框架 Fuzz |
二进制安全 |
|
| 2023-01-30 |
Firefox 在野 0day 分析 |
漏洞分析 |
|
| 2023-01-30 |
基于代码属性图的自动化漏洞挖掘实践 |
经验心得 |
|
| 2023-01-12 |
mqtt 攻击面和挖掘思路浅析 |
漏洞分析 |
|
| 2023-01-09 |
一种 Foxit Reader 漏洞利用思路探索 |
经验心得 |
|
