【安全头条】Emotet僵尸网络切换到64位模块，发行量正在激增

本文来源:1、Emotet僵尸网络切换到64位模块发行量正在激增Emotet恶意软件的发行量正在激增，很可能很快就会切换到新的有效负载，而这些负载目前被较少的反病毒引擎检测到。监控僵尸网络的安全研究人员发现，上个月携带恶意有效载荷的电子邮件增加了十倍。Emotet是一种自传播的模块化木马，可以在主机...

• 
• 
• 

查看全文 freebuf 2022-04-21 0 僵尸网络笔记本电脑电脑网络安全

美国中央情报局主战网络武器曝光

本文来源:美国中央情报局（CIA）“蜂巢”恶意代码攻击控制武器平台分析报告——关于美国中情局主战网络武器的预警近日，国家计算机病毒应急处理中心对“蜂巢”（Hive）恶意代码攻击控制武器平台（以下简称“蜂巢平台”）进行了分析，蜂巢平台由美国中央情报局（CIA）数字创新中心（DDI）下属的信息作战中心工...

• 
• 
• 

查看全文 freebuf 2022-04-21 0 网络攻击情报机构cia

利用ADExplorer导出域内信息

本文来源:利用ADExplorer导出域内信息    在域渗透的过程中，往往需要导出域信息进行分析。本文演示通过ADExplorer导出域内信息本地解析后导入BloodHound，来进行域内信息的分析。01BOOK使用ADExplorer导出域内数据域内机器    在域内机器可以直接利用ADExpl...

• 
• 
• 

查看全文 freebuf 2022-04-21 0 导出域信息

如何使用.gitignore忽略Git中的文件和目录

本文来源:通常，在项目上使用Git的工作时，你会希望排除将特定文件或目录推送到远程仓库库中的情况。.gitignore文件可以指定Git应该忽略的未跟踪文件。在本教程中，我们将说明如何使用.gitignore忽略Git中的文件和目录。包括常见匹配模式*星号，斜杠/，#井号注释，?问号，[]方括号等通...

网络安全培训

查看全文 freebuf 2022-04-21 0 git模式匹配文件目录accesslog字符

从Falco看如何利用eBPF检测系统调用

本文来源:一、eBPF1.1简介eBPF是一项革命性的技术，可以在操作系统内核中运行沙盒程序。它用于安全有效地扩展内核的功能，而无需更改内核源代码或加载内核模块。通过允许在操作系统中运行沙箱程序，应用程序开发人员可以运行eBPF程序，以便在运行时向操作系统添加额外的功能。然后，操作系统保证安全性和执...

• 
• 
• 

查看全文 freebuf 2022-04-21 0 系统调用perf

《数据防泄露技术指南》4月26日

本文来源:聚焦四大亮点· 企业级DLP规范体系· 动态平衡、持续、自适应· 覆盖全IT架构，统一、联动· 结合人工智能，威胁可视、安全可控...

黑客培训

查看全文 freebuf 2022-04-21 0 大数据人工智能

Nmap渗透测试指南

本文来源:简介：Nmap（也就是NetworkMapper，最早是Linux下的网络扫描和嗅探工具包）是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称fingerprinting）。————百度百科nmap最简单...

黑客培训

查看全文 freebuf 2022-04-21 0 nmap渗透测试linux开放端口命令模式网络端口服务器端口计算机端口tcp端口

算法分析SUCTF-2016全国赛的一道逆向题

本文来源:A极安御信A1.下载文件先进行查壳2.vc编译无壳，先跑一边程序，弄清楚程序运行逻辑依照这界面来看，vc写的话99%就是利用mfc开发的，两个输入框分别提示输入邮箱地址和一段连续的数字，输入完后按下ok按钮得到一个它程序的判断提示3.初步了解后我们拖入od中进行简单分析其关键逻辑部分（也就...

• 
• 
• 

查看全文 freebuf 2022-04-21 0

算法分析一道逆向CTF题

本文来源:A极安御信A1.下载查壳，跑一遍提示输入，随便输入后结束程序2.使用IDA静态分析，拖进去直接F5伪代码分析v7=strcmp(byte_40336C,aXircjR2twsv3pt);if(v7)v7=v70?-1:1;if(!v7){sub_...

• 
• 
• 

查看全文 freebuf 2022-04-21 0

我在WebGoat学习JWT

本文来源:L3ife1最近比赛出现JWT的题目，利用WebGoat靶场对JWT知识点进行进行学习，不过JWT利用点挺少的，基础学习即可。WebGoat靶场搭建WebGoat是一款很好的学习网络安全知识和技巧的入门应用。这里我利用docker一键部署，方便，目的是为了学习JWT。mkdirwebgo...

• 
• 
• 

查看全文 freebuf 2022-04-21 0