安卓银行木马Exobot源代码遭泄露，“BankBot攻击”或将再起

本文来源:通付盾移动安全实验室据外媒报道，顶级Android银行木马Exobot的源代码在线泄露，并在恶意软件社区迅速传播。令人担忧的是，黑客可能正在进行一起新的恶意软件活动。 Exobot是一种非常强大的银行木马，安全研究人员认为，它甚至可以感染最新版本的Android智能手机，这是极少数特洛伊木...

• 
• 
• 

查看全文 freebuf 2018-07-25 0 病毒分析银行木马

防水墙最神秘的团队——群控实验室揭秘

本文来源:腾讯防水墙官号传说防水墙团队最神秘的地方就是二胖待的小黑屋今天二胖走得急连门都忘了锁嘿嘿嘿岂不是天助我也进去探秘一下推开门进去后强宝宝我简直要被吓呆了几十部手机打开了各种各样的App没有人控制，却在自动地操作这是西部世界还是天网入侵！好！吓！人！啊！旁边还有几十台手机我手贱去点了一下屏幕结...

• 
• 
• 

查看全文 freebuf 2018-07-25 0 逆向安全攻防业务安全逆向破解群控腾讯防水墙

【应急响应】windows入侵排查思路

本文来源:海峡信息heidun0x00前言常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗海峡信息白帽子id:Bypass 针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了...

• 
• 
• 

查看全文 freebuf 2018-07-25 0

从司法角度看互联网黑产

本文来源:boshit上个月，北京市海淀区人民检察院发布了《网络安全刑事司法保护白皮书》。《白皮书》根据海淀检察院2016年9月以来受理的450起网络犯罪案件，从司法的角度,结合具体案例，总结了我国近几年来互联网黑产行业的现状。《白皮书》思维导图，点击图片可查看大图一、案件基本情况2016年9月以来...

• 
• 
• 

查看全文 freebuf 2018-07-25 0 黑产互联网司法

小白学安全第十七篇之WEB渗透之暴力破解

本文来源:360安全人才能力发展中心【郑重提醒】根据我国《网络安全法》等相关法律、法规规定，未经授权的渗透测试均属于攻击行为，本文所使用的系统环境及操作，均在自行搭建的靶机中完成，相关技术仅供安全爱好者交流使用，请勿用于真实环境测试，切记，切记，切记（重要的名词说三遍）！【正文】  渗透测试、安全...

• 
• 
• 

查看全文 freebuf 2018-07-24 0 360网络安全学院

青莲晚报（第十五期）| 物联网安全多知道

本文来源:qinglianyun国产扫地机器人缔奇360被曝存在安全漏洞，秒变监视器Diqee360是由缔奇公司生产的一款智能扫地机器人，除了具备自动吸尘、扫地与拖地等功能之外，还配备有摄像头以提供远程控制视频监控能力，“与其他任何物联网设备一样，这些扫地机器人可能被整合到僵尸网络中以进行DDoS...

网络安全培训

查看全文 freebuf 2018-07-24 0 物联网IoT物联网安全IoT安全

SQL注入的优化和绕过

本文来源:i_春秋作者：Arizona原文来自：https://bbs.ichunqiu.com/thread-43169-1-1.html0x00~介绍SQL注入毫无疑问是最危险的Web漏洞之一，因为我们将所有信息都存储在数据库中。其解决方案之一，有许多公司实施Web应用程序防火墙和入侵检测/...

• 
• 
• 

查看全文 freebuf 2018-07-24 0 SQL注入绕过

暖！阿里安全白帽挖漏洞做公益 连收2462封山区小孩感谢信

本文来源:阿里聚安全“你们给我捐的书包里面有我们非常需要的文具……，原来没有这些东西的时候，我们到处去借，……我知道你们是自己辛苦赚来的钱，买这些东西来支助我们，谢谢对我们学习的关心。”近日，阿里巴巴安全部安全专家木雁收到一份特别的礼物——整整2462封感谢信。木雁从未想过，自己挖漏洞获奖将24.6...

黑客培训

查看全文 freebuf 2018-07-24 0 漏洞公益阿里安全

游戏主程成长史：《倩女幽魂》徐海东痴与不痴

本文来源:wangyiyunyidun2018中国杭州云创大会将以“开放·生态·赋能”为主题，汇聚行业领袖、技术大咖及产业链从业者，探讨数字化浪潮下云计算、大数据的发展方向和应用趋势，分享教育、游戏、制造、金融等行业精英的前沿实践，重点解析工业智能互联网和数字化产业园区的升级之路。此次大会还将基于开...

黑客培训

查看全文 freebuf 2018-07-24 0 游戏开发

威胁电脑安全的元凶就是它！360发现首个跨界APT攻击

本文来源:360安全提起“熊猫烧香”这款病毒，相信很多人仍然能够忆起，那个出现在全民网络时代前夜、憨态可掬地抱着三支香的熊猫图标。同时，“熊猫烧香”也致使全国数万电脑被控制，该“疫情”的出现更是让不少人心有余悸。幸运的是，微软于2011年开始对Windows自动运行功能进行了限制，屏蔽了除光盘外的其...

• 
• 
• 

查看全文 freebuf 2018-07-24 0 跨界APT