浅析正则表达式性能问题

本文来源:雷石安全实验室2019年七月初，Cloudflare曾经全球中断服务，原因是为了改进内联JavaScript屏蔽，部署了一条正则表达式组成的WAF防御规则，耗尽了CPU资源。CloudflareWAF的引擎还是backtraking，所以导致错误的正则写法产生回溯问题...

• 
• 
• 

查看全文 freebuf 2021-12-09 0 正则表达式

攻击者利用GitHub与Netlify分发挖矿木马

本文来源:Avenger今年早些时候，ApacheHTTP服务器被披露存在安全漏洞（CVE-2021-41773），攻击者可以利用该漏洞进行远程命令执行。官方给出的修复方案并不完全，在发现了可以绕过后该漏洞编码再次确认为CVE-2021-42013。在对滥用该漏洞的恶意样本进行分析时，研究人员...

• 
• 
• 

查看全文 freebuf 2021-12-08 0 github挖矿木马Netlify

2022年不断扩大的网络威胁攻击面

本文来源:北京天地和兴科技有限公司在过去的一年里，网络犯罪出现了空前增长。Fortinet研究表明，在2020年7月至2021年6月之间的12个月内，勒索软件数量增加了近11倍。然而，未来面临的挑战远不止这些。FortiGuardLabs研究发现，2022年将成为网络犯罪分子的标志性年份，勒索软件...

网络安全培训

查看全文 freebuf 2021-12-08 0 网络攻击

严苛Web对抗环境下的Webshell

本文来源:绿盟科技引言随着攻防对抗的强度越来越高，各大厂商流量分析、EDR等专业安全设备已广泛使用，对于Webshell的检测能力愈发成熟，对于攻击方来说，传统落地文件型的Webshell生存空间越来越小。如何在实战演练过程中完成高隐匿和持续性的Web权限维持，成为了Web对抗技术的研究重点，Web...

• 
• 
• 

查看全文 freebuf 2021-12-07 0 蓝军网络安全

abc-hello僵尸网络在行动

本文来源:AvengerLaceworkLabs12月初在蜜罐中观察到一个使用Golang编写的暴力破解程序，分析确认该组件是 abc-hello 僵尸网络开发，该僵尸网络还利用Weblogic漏洞和其他模块来爆破SSH、Redis、PostgreSQL。背景近年来，Golang恶意...

网络安全培训

查看全文 freebuf 2021-12-06 0 僵尸网络Golangabc-hello

2021 ATT&CK v10版本更新指南

本文来源:secisland一、什么是ATT&CKATT&CK（AdversarialTactics,Techniques,andCommonKnowledge）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击模拟等领域。二、ATT&...

• 
• 
• 

查看全文 freebuf 2021-12-06 0 web安全系统安全企业安全数据安全网络安全技术

Serverless扫描技术研究及应用

本文来源:前记大家好，我是风起，本次给大家分享的是Serverless扫描技术，也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术，通过Serverless（云函数）实现各种扫描器探测功能，以达到绕过态势感知、WAF等安全设备，增大蓝队研判人员溯源难度，实现封无可封，查无可查的效果。希望大家...

• 
• 
• 

查看全文 freebuf 2021-12-02 0 渗透测试红蓝对抗

浅析堆的结构

本文来源:星云博创0x0：前言pwn中的堆是一道坎，能迈过去，pwn的能力会提升很多。此篇文章分析了malloc_state、malloc_chunk以及四种bins的结构。0x1：堆结构#includestdio.h>#includeunistd.h>intbss_end;in...

• 
• 
• 

查看全文 freebuf 2021-12-02 0 堆pwn

2022年ICS及工业企业网络威胁趋势预测

本文来源:北京天地和兴科技有限公司近年来，卡巴斯基研究人员观察到，工业企业面临不断变化的威胁形势，其中大多趋势数已经演变了一段时间。对此，卡巴斯基研究人员预测了2022年工业企业面临的网络威胁及发展趋势、威胁行为者使用的策略及技术、以及今年攻击者取得的进展。一、网络威胁趋势演变公司网络安全改善以及越...

网络安全培训

查看全文 freebuf 2021-12-02 0 网络安全技术

安全软件开发生命周期简介

本文来源:中科天齐软件安全中心自20世纪70年代软件开发生命周期获得突出地位以来，经历了许多修改和调整。随着时间的推移，终端用户的开发需求与挑战的演变性质结合在一起。最显著的是安全性方面——导致了不同的软件开发方法和方法的形成。其中一种方法是安全软件开发生命周期(SSDLC)。SSDLC的出现是为...

网络安全培训

查看全文 freebuf 2021-12-02 0 代码审查软件安全安全开发静态代码检测