0×01.钓鱼短信 前几天仿冒中国电信的钓鱼程序，似乎风风火火，今天给大家分析一个中国移动的钓鱼程序。 首先通过冒充10086发送短信，引导进入网站，进去后除领取选项别的都不能点，然后引导输...
移动安全
移动安全
移动安全
Android（4.4版本以下）浏览器同源策略绕过漏洞
什么是同源策略(Same-Origin-Polocy) 同源策略(SOP)是客户端脚本（尤其是Javascript）的重要的安全度量标准，是浏览器安全核心基础。它最早出自Nescape Navigat...
移动安全
更大的iPhone更安全？相同方法破解iPhone6指纹解锁
你的iPhone指纹解锁可靠么？国外的极客早在iPhone5s上市之后就已经进行了破解，并称iPhone6的指纹解锁可以使用相同的方法进行破解： 视频：http://v.youku.co...
逆向工程
恶意软件隐藏新技巧 – 密写
“密写”技术在很多侦探小说和谍战电影中经常会出现。 间谍用密写药水把情报写在白纸上， 收到情报的上级再通过显影技术把情报还原出来。 最近， 戴尔SecurityWorks的安全研究人员Brett St...
网络安全
慎用免费HTTPS：看似美好的免费“通用SSL证书”
上个月月底，CloudFlare宣布向所有客户提供免费的SSL支持。一时间，全世界的云计算供应商以及开发者大为欣喜，首先作为一个网站管理员，他可以在更小的成本下为客户提供更加安全的服务，并且Googl...
网络安全
敞开的地狱之门：Kerberos协议的滥用
微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mim...
网络安全
从语法解析角度分析Bash破壳漏洞
我们团队结合poc分析了解一下Bash的语法规则，从另外一个角度帮忙大家更好的了解bash以及shellshock漏洞。 漏洞说明 http://cve.mitre.org/cgi-bin/c...
网络安全
AutoIt木马又一发：暗藏神秘照片
AutoIt是一个自动化的Windows界面交互的脚本语言，具有很高的灵活性和较低的学习曲线。由于AutoIt解释器本身属于合法程序，黑客可以把恶意代码藏在脚本文件中，从而灵活地创建恶意软件，在系统中...
网络安全
破壳（ShellShock）漏洞样本分析报告
一.漏洞事件介绍 1.漏洞信息 ●发布时间:2014-09-25 14时48分04秒 ●CVE ID:CVE-2014-6271 ●受影响版本: 2.漏洞概述 Bash(GNU B...
业界关注
2014工控系统安全态势报告（下载）
在今年上半年，绿盟科技发布了《工业控制系统及其安全性研究报告》，着重说明了工控安全存在哪些安全性问题，并提出了工控安全生态环境模型。此次报告基于此模型，进一步分析了工控系统自身的脆弱性以及所面临的安全...
