#2018移动安全事记
时间线
-
0x00
- 1.2 恶意样本分析手册–溯源篇
- 1.3 《绝地求生》辅助程序暗藏挖矿木马
- 1.2 2017勒索软件威胁形势分析报告
- 1.3 RASP技术分析
- 1.4 “一个人”的互金企业安全建设总结
- 1.4 Fsociety Hacking Tools Pack-一款专业的渗透测试框架
- 1.4 Android Malware Steals Uber Logins, Then Covers it Up
- 1.5 处理器A级漏洞MELTDOWN(熔毁)和SPECTRE(幽灵)分析报告
- 1.8 年度盘点 | 安全测试者偏爱的安全测试工具
- 1.8 如何劫持整个互联网
- 1.7 开源工具Zeus-Scanner宙斯扫描器
- 1.6 批量挖SRC漏洞的一种打开方式
- 1.9 漏洞挖掘之逻辑漏洞挖掘
- 1.9 年度盘点 | 2017移动应用十大高危漏洞
- 1.9 网络钓鱼盯上平昌奥运会：冒名国家反恐中心、意图分发恶意软件窃取敏感信息
- 1.11 批量检测SQL注入
- 1.10 主流安卓APP遭遇“应用克隆”危机，快速检测修复方案出炉
- 1.12 PoS 端恶意软件 LockPoS 携手新型代码注入技术，通过内存窃取信用卡数据
- 1.11 Mac 恶意程序在 13 年中偷拍了百万用户的照片
- 1.15 近期网络安全APT攻击事件分析汇总
- 1.15 安卓手机的NFC功能可截取非接触IC卡交互数据，用户需警惕
- 1.13 CoffeeMiner：劫持WiFi网络接入设备进行“挖矿”的框架
- 1.14 Mac 发现 DNS 恶意劫持软件：偷跑流量篡改网页地址
- 1.13 首款采用 Kotlin 语言编写的恶意应用程序实现短信欺诈
- 1.15 运营商劫持加入挖矿大军 波及十余省辽宁重灾区
- 1.15 黑产5大特点7大威胁源 看警方与腾讯如何打击黑产
- 1.17 RubyMiner 恶意软件入侵过时服务器挖掘加密货币
- 1.17 RubyMiner 恶意软件入侵过时服务器挖掘加密货币
- 1.17 Found: New Android malware with never-before-seen spying capabilities
- 1.17 【FB 與 IG 隱私設定】出遊打卡,把親友拖下水,還告訴小偷:闖空門正是時候?
- 1.17 【预警通告】新型KillDisk变种攻击拉丁美洲金融机构
- 1.18 RubyMiner挖矿程序24小时内影响全球30%的网络
- 1.19 成名于手机执着于安全，黑莓推出Jarvis汽车安全产品
- 1.19 Apple 預計下週修正文字訊息漏洞「ChaiOS」
- 1.19 挖洞经验 | 看我如何发现“小火车托马斯”智能玩具APP聊天应用漏洞
- 1.20 银行木马 Exobot 原作者愿出售源码，或致 Android 用户处境艰难
- 1.20 OnePlus Confirms Credit Card Breach Impacted Up to 40,000 Customers
- 1.22 Android Malware in gaming apps on Play Store downloaded 4 million times
- 1.23 拒绝成为免费劳动力：检测含有挖矿脚本的WiFi热点
- 1.29 关于网站强奸剪切板那点事
- 1.27 新型僵尸网络 HNS 不断增长，已感染逾 2 万物联网设备
- 1.26 [转]“流量狂魔”--病毒分析报告
- 1.25 钓鱼邮件传播勒索病毒再升级，不落地加大查杀难度
- 1.24 CISSP一次通过指南（文末附福利）
- 1.30 我们对比了GitHub上8800个开源机器学习项目，并选出了其中的Top30
- 1.30 互联网金融黑中介指南
- 1.29 Strava 健身追踪热度图可能还披露了世界各地的军事基地位置
- 1.31 Youtube 看影片電腦變好慢?當心駭客正在挖礦賺外快!
- 1.31 移动APP外挂攻防实战
-
0x01
- 2.1 CrossRAT-一款新型的跨平台间谍软件 - 2.1 代码审计“吃鸡”辅助外挂黑色产业链
- 2.2 GPS欺骗（一）—无人机的劫持
- 2.2 世界上最大的垃圾邮件僵尸网络正在推广加密货币Swisscoin
- 2.1 Android平台挖矿木马研究报告
- 2.1 保护物联网安全的6条基本原则，你做到了几条？
- 2.2 腾讯反病毒实验室预警：网页挂马会修改转账信息窃取财产
- 2.5 ADB.Miner：恶意代码正在利用开放了ADB 接口的安卓设备挖矿
- 2.2 安全公司发现上百 Meltdown/Spectre 恶意程序样本
- 2.5 中国铁虎APT又回来了，专门针对亚洲、美国政府及其它组织
- 2.6 技术分析 | 新型勒索病毒Mindlost
- 2.6 俄罗斯暗网出现新型勒索软件 GandCrab ，要求支付达世币赎金、不得感染独联体国家
- 2.6 ADB.Miner 安卓蠕虫的更多信息
- 2.6 揭秘密码黑市，你所不知道的地下交易
- 2.6 MindLost——正在袭来的勒索危机
- 2.6 DowginCw病毒家族解析
- 2.7 中国警察开始装备人像比对警务眼镜
- 2.7 是谁悄悄偷走我的电（一）：利用DNSMon批量发现被挂挖矿代码的域名
- 2.7 NSA 泄露的黑客工具被改良，适用于 Windows 2000 之后的所有版本
- 2.8 领英Linkedin信息搜集工具InSpy
- 2.24 NrsMiner：一个构造精密的挖矿僵尸网络
- 2.24 数说IoT僵尸网络 - 安全牛
- 2.20 2017年度移动应用安全态势报告
- 2.16 新病毒利用多家知名下载站疯狂传播，日感染量最高达十余万
- 2.24 揭秘重庆地下“黑电台”：话题淫秽露骨……
- 2.24 特斯拉 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機!避免「伺服器變挖礦機」四守則
- 2.26 超实用！如何手工简易排查电脑是否被入侵
- 2.27 2017 中国高级持续性威胁（APT）研究报告 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
- 2.27 ReelPhish：一款实时双因素钓鱼软件
- 2.28 FortiGuard分析:让多款 JavaScript 挖矿代码无处遁形
- 2.27 CVE-2018-4087 PoC: Escaping the sandbox by misleading bluetoothd
- 2.27 Evrial：最新的利用剪贴板盗取比特币的恶意软件
- 2.28 浅析Gartner评出的十一大信息安全技术
- 2.28 史上最详[ZI]细[DUO]的wfuzz中文教程（二）——wfuzz 基本用法
- 2.28 木马牟利再出新招：恶意利用Windows shim技术锁主页
-
0x02
- 3.2 安卓端渗透工具DVHMA：自带漏洞的混合模式APP
- 3.2 解密古老又通杀的路由器攻击手法：从嗅探PPPoE到隐蔽性后门
- 3.2 程序猿必备的17款最佳的代码审查工具
- 3.2 渗透的本质是信息搜集（第一季）
- 3.4 Injectify：一款执行MiTM攻击的工具
- 3.1 威胁猎人：2017年度中国互联网黑产报告
- 3.4 互联网反欺诈体系漫谈
- 3.5 学界 | 综述论文：对抗攻击的12种攻击方法和15种防御方法
- 3.5 研究人员发现4G LTE网络协议漏洞
- 3.6 思科2018年度安全报告
- 3.6 爬虫基础篇[Web漏洞扫描器]
- 3.8 HELK：一款具有高级分析功能的漏洞挖掘平台
- 3.11 知名软件ADSafe暗藏恶意代码，从众多网站劫持流量
- 3.13 近期“污水”（MuddyWater）APT组织攻击活动汇总
- 3.15 追踪掠食者：地下灰产如何撸死创业公司？
- 3.15 WannaMine来了？警惕“永恒之蓝”挖矿长期潜伏
- 3.16 恶意软件攻击沙特阿拉伯石油工厂，试图引发爆炸
- 3.16 为什么区块链最终可能会以侵蚀你的网络隐私而告终？
- 3.16 勒索软件“假面”系列——免流软件
- 3.15 Pre-Installed Malware Found On 5 Million Popular Android Phones
- 3.19 Android中实现「类方法指令抽取方式」加固方案原理解析
- 3.17 APTSimulator：一款功能强大的APT模拟攻击工具集
- 3.17 新手上路 | 看我如何发现大疆公司网站的一个小漏洞
- 3.16 MsraMiner: 潜伏已久的挖矿僵尸网络
- 3.16 Chinese-Speaking APT Actor Caught Spying On Pharmaceutical Organisations
- 3.16 FYI: AI tools can unmask anonymous coders from their binary executables
- 3.19 安全的进化论（三）：小议威胁情报
- 3.19 Fakebank新变体拦截银行用户电话并转拨给诈骗者
- 3.19 区块链技术能为网络安全做些什么？
- 3.19 安天移动安全发布恶意广告软件RottenSys深度分析报告
- 3.20 重新认识被人遗忘的HTTP头注入
- 3.20 【勒索软件】深入剖析勒索软件传播方式
- 3.20 腾讯反病毒实验室对挖矿木马的统计分析报告
- 3.20 关于网络钓鱼的深入讨论
- 3.20 MsraMiner 被曝光后72小时内的更新
- 3.21 利用了多种Office OLE特性的免杀样本分析及溯源
- 3.21 2017年安天移动安全年报—起承转合间的方兴未艾与暗流涌动
- 3.22 Facebook 不是唯一的隐私恶棍
- 3.22 伪装为 吃鸡账号获取器 的QQ木马分析
- 3.24 虛擬貨幣挖礦程式利用PHP Weathermap漏洞入侵 Linux伺服器 ,台灣為攻擊目標之一
- 3.25 一个都不放过！Zenis病毒诠释勒索加密最强等级
- 3.27 吃鸡玩家的一曲凉凉：“荒野行动”加速器木马攻击已达10万+
- 3.27 天网恢恢，疏而不漏：窃取银行近百亿人民币的Carbanak 团伙头目落网
- 3.27 不起眼的黑客攻击：免费咖啡、间谍出租车和不堪一击的机场
- 3.28 知物由学 | 故意欺骗神经网络！你能咋地！
- 3.28 iOS 11相机BUG，恐让用户误入恶意网站
- 3.30 一张图了解信息安全等级保护
- 3.30 看我如何利用Webhook绕过支付请求
- 3.30 如何耍好中国菜刀—-文末有彩蛋
- 3.30 全球最大同性社交软件Grindr存在漏洞，泄露用户信息及位置
- 3.31 新型 Android 恶意软件 HiddenMiner 开启「毁机」挖矿模式，危害中印两国手机用户
- 3.31 谈APT攻击|实施者的意识和基本操作
-
0x03
-
4.2 从车联网安全到BLE安全（一）
-
4.2 A Trojan with Hidden Malicious Code Steals User’s Messenger App Information
-
4.3 勒索软件“假面”系列——代刷软件
-
4.4 Fake AV Investigation Unearths KevDroid, New Android Malware
-
4.8 深度解析工控网络流量特点
-
4.10 挖矿木马藏身“装修视频”
-
4.15 2017金融科技安全分析报告
-
4.17 Sophisticated APT surveillance malware comes to Google Play
-
4.18 疑似巴基斯坦某组织近期攻击样本分析及溯源
-
4.23 边缘计算与安全概述（附《OpenStack边缘计算白皮书》中英译文下载）
PDF下载: 边缘计算参考架构2.0
-
4.23 吃鸡辅助远控木马分析
-
4.23 利用PRET控制远程打印机测试
-
4.25 Analyzing Operation GhostSecret: Attack Seeks to Steal Data Worldwide
-
4.25 Analyzing Operation GhostSecret: Attack Seeks to Steal Data Worldwide
-
4.29 DomLink：一款自动化的域发现工具
-
-
0x04
- 5.2 海莲花APT组织最新攻击样本分析
- 5.2 神话传奇：一款通过卖号在微信群传播的远控木马
- 5.3 “寄生兽”的极地行动：最新APT组织“寄生兽”活动披露
- 5.4 XiaoBa勒索病毒变种分析简报
- 5.5 APT追踪 | 尼日利亚黑客组织再起花式攻击
- 5.8 DarkHotel APT团伙新近活动的样本分析
- 5.8 病毒伪装成“汇丰银行”邮件获取用户账号
- 5.9 “双杀”漏洞补丁发布 微软公开致谢360
- 5.10 Cloudfront劫持技术分析与介绍
- 5.10 手把手教你无限“印”BEC币（BEC合约整数溢出漏洞还原与分析）
- 5.11 Maikspy Spyware Poses as Adult Game, Targets Windows and Android Users - TrendLabs Security Intelligence Blog
- 5.11 哥伦比亚大学研究人员创建隐藏嵌入文本信息新方法
- 5.11 改机工具在黑灰产中的应用
- 5.14 IT threat evolution Q1 2018
- 5.16 黑客也乌龙 | 上传恶意文件时无意泄露两个 0-day，被研究人员抓个正着
- 5.17 HeapViewer：一款专注于漏洞利用开发的IDA Pro插件
- 5.17 不仅仅是利比亚天蝎
- 5.18 Bondat蠕虫难挡利益诱惑，锁主页挖矿勒索危害逐步升级
- 5.18 现实版天眼系统，一个漏洞让小白都能追踪上亿美国人实时定位
- 5.20 Huntpad： 一款专为渗透测试人员设计的Notepad应用程序
- 5.21 快讯 | 超过2亿套日本人的个人身份信息（PII）在地下黑市售卖
- 5.21 最强后门刷榜病毒，“隐流者”家族盯上70%的国内应用市场
- 5.21 前 CIA 情报官员被怀疑将 CIA 代码上传到个人网站
- 5.21 DNS-Hijacking Malware Targeting iOS, Android and Desktop Users Worldwide
- 5.21 激活工具带毒感染量近60万 北京等四城市用户不被攻击
- 5.22 “古惑仔”械斗上演：看Satori僵尸网络如何争夺百万路由器江湖
- 5.22 黑客突破物理隔离的8种方法 - 5.22 Roaming Mantis dabbles in mining and phishing multilingually
- 5.22 腾讯科恩实验室最新汽车安全研究成果:宝马多款车型的安全研究综述
- 5.24 恶意程序详细分析：不仅仅是利比亚天蝎
- 5.24 从单点加固到能力平台化 看梆梆安全如何将自适应安全理念融入其产品和服务体系
- 5.24 Android devices ship with pre-installed malware
- 5.25 avast：中兴手机预装恶意软件 嵌入固件底层
- 5.25 部分廉价手机被发现预装恶意程序
- 5.25 DarkHotel APT团伙新近活动的样本分析
- 5.25 数字货币钱包安全白皮书
- 5.27 周志华团队和蚂蚁金服合作：用分布式深度森林算法检测套现欺诈
- 5.28 快速进击的挖矿僵尸网络：单日攻击破10万次
- 5.28 尼日利亚黑客向上海某企业发送“木马发票”，现已入侵主机 450 台
- 5.29 Android辅助类病毒研究报告
- 5.30 “隐蜂”来袭：金山毒霸截获全球首例Bootkit级挖矿僵尸网络（上篇）
- 5.30 加拿大两家银行遭黑客攻击 9万名客户信息被盗
- 5.31 文能挑起外交争端，武能击落无人机 | 神秘的“声波攻击”到底是什么？
-
0x05
- 6.1 技术分享 | 劫持DNS通过流量植入木马实验
- 6.1 新款zANTI卷土重来：高级移动渗透和安全分析工具包
- 6.2 Crashing HDDs by launching an attack with sonic and ultrasonic signals
- 6.4 Confucius Update: New Tools and Techniques, Further Connections with Patchwork - TrendLabs Security Intelligence Blog
- 6.6 自己动手打造Github代码泄露监控工具
- 6.6 色情直播：进击中的Android色情产业
- 6.8 Pwn2Own华为HiApp漏洞原理与利用分析（下）
- 6.7 CVE-2018-5002 – 2018年第二波Flash零日漏洞在野攻击分析预警
- 6.10 14亿邮箱泄露密码明文信息查询网站惊现网络
- 6.9 腾讯御见捕获Flash 0day漏洞（CVE-2018-5002）野外攻击
- 6.11 VPNFilter受感染设备型号增加，华硕、华为、中兴皆在列
- 6.11 另辟蹊径：Kuzzle木马伪装万能驱动钓鱼
- 6.12 一加6手机的Bootloader漏洞可让攻击者控制设备 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
- 6.13 A站受黑客攻击：近千万条用户数据外泄 涉ID及密码等
- 6.14 最新海莲花组织攻击事件分析
- 6.13 Hacking Team卷土重来？CVE-2018-5002 Flash 0day漏洞APT攻击分析与关联
- 6.15 安全新需求：海事安全漏洞满身
- 6.19 工业控制系统（ICS）安全专家必备的测试工具和安全资源
- 6.15 僵尸永远不死，Satori也拒绝凋零
- 6.22 Android簡訊釣魚病毒: FakeSpy竊取簡訊、帳號資料、聯絡人和通話記錄,還會散播銀行木馬 - 資安趨勢部落格
- 6.26 刷量神器藏漏洞攻击陷阱，数十万自媒体电脑沦为肉鸡
- 6.27 从交友和色播乱象说起：起底当代中国情色产业链
- 6.27 敛财百万的挖矿蠕虫HSMiner活动分析
- 6.28 新病毒威胁单位局域网用户 伪装正常软件很难清除
- 6.30 吕毅：从攻击视角构建弹性信息安全防御体系
-
0x06
- 7.2 挖洞经验 | 看我如何发现亚马逊网站的反射型XSS漏洞
- 7.3 快讯 | 发现微信支付的重大漏洞，国外白帽子竟然先联系了360？
- 7.4 VOOKI：一款免费的Web应用漏洞扫描工具
- 7.5 Kaspersky Lab Discovers Rakhni Trojan’s Ability To Choose Between Being A Miner Or Cryptor When Infecting A Victim
- 7.9 做巨头生意也囤洗发水，黑产江湖你不知道的那些事
- 7.8 批量化扫描实践
- 7.10 边信道攻击新方法：利用体温盗取口令
- 7.11 巴以冲突再升级，这次导火索竟然是一款交（yue）友（pao）APP
- 7.12 蓝宝菇（APT-C-12）：核危机行动揭露
- 7.11 挖洞经验 | 看我如何发现苹果公司官网Apple.com的无限制文件上传漏洞
- 7.16 黑产军团控制四百万肉鸡集群，掘金区块链数字货币
- 7.14 灰熊矿业？BearMiner的创业之路
- 7.12 Google Play Users Risk a Yellow Card With Android/FoulGoal.A
- 7.16 VPNFilter恶意软件突袭了乌克兰的关键基础设施
- 7.17 微信仓促更新，黑产加速圈钱，“微信号”黑市规模接近40亿
- 7.17 蓝宝菇（APT-C-12）针对性攻击技术细节揭秘
- 7.16 Google Chrome pdfium shading drawing 整数溢出导致远程代码执行
- 7.16 Skyfire: 一种用于Fuzzing的数据驱动的种子生成工具
- 7.17 Autocrack：一款强大的自动化Hash破解工具
- 7.17 移动端跨越攻击预警：新型APT攻击方式解析
- 7.19 2018 Q2季度APT趋势报告
- 7.19 2018年最严重的网络安全攻击事件（截至目前）
- 7.24 广东重庆多家三甲医院服务器遭暴力入侵，黑客赶走50余款挖矿木马独享挖矿资源
- 7.27 区块链安全技术总结
- 7.26 走进职业键盘侠的世界，乘风破浪没有谁能阻挡的黑产江湖
- 7.26 Donot APT组织-针对巴基斯坦最新攻击活动分析
-
0x07
- 8.4 “短信验证码”早已不安全，睡梦之中就能被盗刷
- 8.6 “退改签”诈骗背后，到底谁为黑产大开方便之门？
- 8.7 Android裝置的 ADB 端口被攻擊,用來散播 Satori 殭屍網路變種
- 8.9 BlackHat 2018 | iOS越狱细节揭秘：危险的用户态只读内存
- 8.13 假伪劣黑产链面前拼多多只是个孩子，TA才是巨人
- 8.14 ex-NSA Hacker Discloses macOS High Sierra Zero-Day Vulnerability
- 8.14 肚脑虫组织（APT-C-35）移动端攻击活动揭露
- 8.15 24个终极数据科学项目(免费获取资源)
- 8.19 无线干扰及检测技术
- 8.20 全球人口不足一部剧点击量，刷量黑色产业链了解一下
- 8.23 威胁猎人 | 2018年上半年短视频行业黑灰产研究报告
- 8.29 “心跳助手”暗藏玄机，”双生花”暗刷木马家族“借尸还魂”
- 8.29 来自11家OEM厂商的智能手机容易遭到隐藏AT指令攻击
- 8.29 机器学习：9大挑战
- 8.30 Windows10被曝漏洞！用“记事本”就能把你打成“肉鸡”
- 8.30 GitMiner：用于Github的高级敏感内容挖掘工具
-
0x08
-
9.12 趋势macOS全家桶隐私窃取分析
-
9.13 沙箱、蜜罐和欺骗防御的区别
-
9.17 一个人的安全部之企业信息安全建设规划
-
9.17 Google's Android Team Finds Serious Flaw in Honeywell Devices
-
9.18 互联网黑灰产工具软件，2018半年报告
-
9.25 基于设备指纹的风控建模以及机器学习的尝试
-
9.25 macOS文件扩展名隐藏方式
-
9.26 一个人的安全部之大话企业数据安全保护
-
9.26 火眼：《2018上半年电子邮件威胁报告》
-
9.27 金融行业微蜜罐系统应用思考
-
9.27 BLE安全入门及实战（2）
-
9.28 “绿斑”行动——持续多年的攻击
-
9.28 移动互联网十年
-
9.29 揭秘网络犯罪分子如何利用区块链隐藏自己
-
9.30 代码自动化扫描系统的建设（下）
-
0x09
-
10.5 日益增加的移动诈骗攻击分析简报
-
10.5 Palo Alto Networks a Seven-Time Gartner Magic Quadrant Leader
-
10.8 廉价安卓手机的秘密：暗藏后门来获利
-
10.9 前端安全系列（一）：如何防止XSS攻击？
-
10.10 家用路由器的安全性几何？
-
10.10 昨天，我的手机收到了一条霸占全屏的匿名“信息”
-
10.10 BLE安全入门及实战（3）
-
10.10 工业互联网安全：风起于青萍之末
-
10.11 网络间谍组织APT28瞄准军事和政府机构
-
10.11 Shielding Software From Privileged Side-Channel Attacks
-
10.11 DNS后门及其检测
-
10.11 Adaptable, All-in-One Android Trojan Shows the Future of Malware
-
10.11 New TeleBots backdoor: First evidence linking Industroyer to NotPetya
-
10.11 医疗互联网服务敏感数据泄露风险调查报告
-
10.12 APT组织ZooPark V3版移动样本分析
-
10.14 安卓手机搭建渗透环境（无需Root）
-
10.15 无字母数字Webshell之提高篇
-
10.15 顺藤摸瓜，炒股交流群里的黑产陷阱
-
10.16 一次入侵应急响应分析
-
10.16 SMS-based two-factor authentication is not safe — consider these alternative 2FA methods instead
-
10.18 免越狱虚拟定位外挂的调试小记与检测方案
-
10.18 Linux应急响应（三）：挖矿病毒
-
10.19 Cookie篡改与命令注入
-
10.19 给我一个无线切入点，我就可以操控你的物理隔离网络
-
10.20 XMR恶意挖矿案例简析
-
10.21 广撒网，多捞鱼：当黑客们也不再“安于本分”
-
10.22 2017年十大Web黑客技术榜单
-
10.22 短网址安全浅谈
-
10.22 马蜂窝被发现大量抓取竞争对手的数据
-
10.22 不要光看表面 网络犯罪的潜在成本无法计算
-
10.22 技术讨论 | 看我如何破解一台自动售货机
-
10.23 利用DNS重绑定攻击内网中的IoT设备
-
10.23 NSA新型APT框架曝光：DarkPulsar
-
10.23 黑客窃取有无线解锁功能的汽车的7种姿势
-
10.23 卸载就完事儿了？App照样能追踪你的数据
-
10.24 室友靠打游戏拿30万offer，秘密竟然是……
-
10.24 Waiting for goDoH
-
10.24 针对医疗行业的5大攻击手段
-
10.25 你的手机在监视你，你也可以监视它
-
10.25 安全研究 | 传真机的攻击面研究报告
-
10.26 2018双十一前夕电商行业黑灰产研究报告
-
10.27 应用日活增长背后的黑产狂欢——安卓拉活病毒研究
-
10.28 保护SSH端口安全性的多种技巧介绍
-
10.30 十种进程注入技术介绍：常见注入技术及趋势调查
-
10.30 收到“来自自己”的敲诈邮件，请不要惊慌
-
10.30 Fallout Exploit Kit Releases the Kraken Ransomware on Its Victims
-
0x10
- 11.1 自动化反弹Shell防御技术
- 11.1 低功耗蓝牙（BLE）攻击分析
- 11.2 Linux应急故事之四两拨千斤：黑客一个小小玩法，如何看瞎双眼
- 11.2 BCMUPnP_Hunter：疑似10万节点级别的僵尸网络正在滥用家用路由器发送垃圾邮件
- 11.2 隐藏套件:虚假的身份,特殊的后门
- 11.2 Gartner：2018年10大安全项目详解
- 11.3 交易所漏洞之薅羊毛分析
- 11.3 安全报告 | 2018年游戏行业安全监测报告及五大攻击趋势
- 11.4 Blackout勒索病毒再度来袭
- 11.5 MacOS再次出现漏洞，号称牢不可破的系统也有弱点
- 11.5 开源Botnet框架Byob分析
- 11.6 T级攻击态势下解析DDOS高防IP系统架构
- 11.6 银行木马Trickbot新模块：密码抓取器分析
- 11.6 bscan：信息收集和服务枚举工具
- 11.7 Linux下的Rootkit驻留技术分析
- 11.7 2018年上半年物联网恶意活动&僵尸网络数据摘要
- 11.7 卡巴斯基2018 Q3全球DDoS攻击分析报告
- 11.8 CIA通讯系统存在漏洞，疑似被伊朗政府入侵
- 11.8 邮件伪造技术与检测
- 11.9 初探伪装在Office宏里的反弹Shell
- 11.10 双十一将近，黑产压境电商平台应该何去何从
- 11.10 PcapXray：一款功能强大的带有GUI的网络取证工具
- 11.11 使用VENOM工具绕过反病毒检测
- 11.12 Hacking 101 to mobile data
- 11.12 Google Play出現假銀行應用程式,進行簡訊釣魚（SMiShing）詐騙
- 11.15 如何在Android APK中植入Meterpreter
- 11.16 BlobRunner：一款功能强大的恶意软件Shellcode调试与分析工具
- 11.16 How To Tell If Your Account Has Been Hacked
- 11.16 macOS恶意软件发起MITM攻击
- 11.17 这个GAN生成的指纹，可以破解半数手机的指纹锁
- 11.17 威胁清单 | 全球500强企业弃用的Web应用存在安全隐患
- 11.17 幽灵再现：数据泄露漏洞影响英特尔、AMD、ARM芯片
- 11.19 恶性木马下载器“幽虫”分析
- 11.19 AI武器化后安全界将面临什么状况
- 11.19 一波盗取俄罗斯用户银行卡资金的定向攻击样本分析
- 11.20 回归原点： 关于移动互联网的十个问题
- 11.20 威胁情报不起作用的5个主要原因
- 11.21 快讯丨被恶意软件盯上，以安全性著称的iOS也不再安全
- 11.22 威胁情报专栏：谈谈我所理解的威胁情报——认识情报
- 11.22 2018上半年日韩支付类病毒变化趋势研究报告
- 11.23 从某电商钓鱼事件探索黑客“一站式服务”
- 11.23 情报分析与研判之图片信息挖掘（1）
- 11.24 U2F安全协议分析
- 11.24 恶意挖矿攻击的现状、检测及处置
- 11.24 关于移动终端的短信安全分析
- 11.25 Cynet：全方位一体化安全防护工具
- 11.26 攻击者可通过侧通道攻击暴露Facebook、XBox用户账户
- 11.26 “乱世”木马家族分析报告
- 11.26 WEB安全入门系列之文件上传漏洞详解
- 11.26 Mobile Rotexy Malware Touts Ransomware, Banking Trojan Functions
- 11.26 Rotexy木马：兼具银行木马与拦截器功能
- 11.27 千万下载量开源软件托管给陌生人 植入恶意代码窃取用户密币
- 11.27 窃听风云：扒掉你的最后一条“胖次”
- 11.27 event-stream 作者谈库的维护
- 11.27 实锤案分享 攻防骚对抗 | 黑产挖矿的路子居然这么野了？
- 11.27 一起围观以色列安全公司Cynet的安管平台
- 11.27 Fake Voice Apps on Google Play, Botnet Likely in Development
- 11.28 捕获一起恶意入侵事件的攻击溯源
- 11.28 DNSpionage：针对中东的攻击活动
- 11.29 蔓灵花（BITTER）APT组织使用InPage软件漏洞针对巴基斯坦的攻击及团伙关联分析
- 11.29 探究绝地求生玩家被“误封”的真相
- 11.29 CVE-2018-17612：没想到吧？买个耳机也有潜在的安全风险
- 11.29 看我如何通使用Lambda函数对AWS帐户进行攻击测试
- 11.29 2019年网络安全的9个预测
- 11.30 路由器漏洞频发，Mirai新变种来袭
- 11.30 中通自动化安全运营的一些思考
- 11.30 对于某个PHP大马的分析
- 11.30 波及近5亿用户，万豪酒店集团遭遇超大规模数据泄露
-
0x11
- 12.2 针对马拉维(MALAWI)国民银行的网络攻击样本分析报告
- 12.3 拦截流量注入广告：针对macOS的SearchPageInstaller恶意软件分析
- 12.3 从插件入手：挖掘WordPress站点的“后入式BUG”
- 12.3 IMSI-catcher：可发现附近手机敏感信息的工具
- 12.3 趨勢科技歷年來打擊網路犯罪成果
- 12.4 2019年应当认真对待的6大移动安全威胁
- 12.4 近期诈骗小故事：微信小程序成诈骗新阵地
- 12.4 阿里云Q2互联网威胁攻击分析报告
- 12.4 KingMiner：说好的挖75% 怎么挖到100%了呢
- 12.4 HASSH : 一种新型网络指纹识别标准，可用于识别特定的客户端和服务器SSH
- 12.4 “微信支付”勒索病毒愈演愈烈 边勒索边窃取支付宝密码
- 12.4 BLE安全（五）移动端工具
- 12.5 白话物联网安全（二）：物联网的安全检测
- 12.6 微信支付勒索病毒愈演愈烈，边勒索边窃取支付宝密码
- 12.6 GandCrab传播新动向：五毒俱全的蠕虫病毒技术分析
- 12.7 威胁情报的落地实践之场景篇
- 12.7 恶意软件分析之盗号木马
- 12.8 Zebrocy新组件渗透过程详细解析
- 12.10 仿冒签名攻击频现，针对外贸行业精准钓鱼
- 12.10 一则有趣的XSS WAF规则探测与绕过
- 12.10 Android adware tricks ad networks into thinking it's an iPhone to make more money
- 12.10 The Ransomware Doctor Without A Cure
- 12.10 卡巴斯基曝光 DarkVishnya 银行内网攻击案件细节
- 12.10 威胁情报专栏：公开资源情报计划——OSINT
- 12.11 黑客无需网络钓鱼进入Email收件箱
- 12.13 Fortinet《2019威胁态势预测》：网络犯罪五大趋势
- 12.13 搭建自己的硬件植入工具
- 12.13 你以为自己在填验证码，其实你是在给Google义务劳动
- 12.14 新型 Android 银行木马可绕过 PayPal 双因素认证窃取用户资金
- 12.14 Armor：一款功能强大的macOS Payload加密工具，可绕过大部分AV
- 12.16 SubDomainizer：用于查找页面Javascript文件中隐藏子域的工具
- 12.17 疑似国内某知名团伙的最新挖矿脚本分析
- 12.17 CSO怎么做（11）2018年系列收尾兼回答几个问题
- 12.18 逐鹿安全沙龙：商业银行欺骗防御与SDL体系落地的实践
- 12.18 攻击欺骗技术助企业实现威胁情报的“一早三光”
- 12.18 “驱动人生”利用高危漏洞传播病毒 12月14日半天感染数万台电脑
- 12.18 安全思维模型解读谷歌零信任安全架构（安全设计视角）
- 12.18 白话物联网安全（三）：IoT设备的安全防御
- 12.18 一场精心策划的针对驱动人生公司的定向攻击活动分析
- 12.19 如何应用风险管理框架(RMF)
- 12.19 初探Powershell与AMSI检测对抗技术
- 12.19 ‘Operation Sharpshooter’ Targets Global Defense, Critical Infrastructure | McAfee Blogs
- 12.20 SamSam作者又出来浪了
- 12.20 密码朋克的社会实验（一）：开灯看暗网
- 12.20 揭秘勒索界“海王”是如何横扫中国的
- 12.20 EU Cables Hacked for Years by China: Report
- 12.21 还在用工具激活系统？小心被当做矿机！
- 12.21 商业公司以制作病毒为主业 已有数十万台电脑被感染
- 12.21 iOS URL Schemes与漏洞的碰撞组合
- 12.22 BabySploit：一个针对初学者的渗透测试框架
- 12.24 揭秘“驱魔”家族：全国最大的暗刷僵尸网络上线了
- 12.24 “HTTPS劫匪木马”卷土重来 单日攻击高达190万次
- 12.24 我的信息搜集之道
- 12.25 引导舆论导向？伊朗组织通过伪造虚假新闻网站进行宣传和洗脑
- 12.25 业务驱动安全：安全人员应当了解的7个业务指标
- 12.25 借助虚假海啸警报传播的恶意软件
- 12.26 商业公司以制作病毒为主业，已有数十万台电脑被感染
- 12.27 如何远程利用PHP绕过Filter以及WAF规则
- 12.27 Sn1per v6.0：一款专为安全专家设计的自动化渗透测试框架
- 12.27 起底游戏、会员代充背后的洗钱之术，你可能是“帮凶”
- 12.27 实际场景下如何在POC中检测Empire的攻击流量
- 12.27 ADB. Mirai: 利用ADB调试接口进行传播的Mirai新型变种僵尸网络
- 12.28 F-Secure：针对法国工控行业的一波网络钓鱼攻击
- 12.28 网络空间测绘系列——2018年摄像头安全报告
- 12.28 密码学幼稚园 | 密码朋克的社会实验（二）
- 12.28 个税APP有木马 上线1天发现62例
- 12.29 浅谈读取USB键盘流量的隐藏数据技巧
- 12.30 HTTPS劫匪木马卷土重来，盯上新闻娱乐购物网站
- 12.31 使用radare2逆向iOS Swift应用程序
- 12.31 Android (安卓)桌布應用程式出現廣告詐騙活動
##关于 author: drov_liu