技术关注 - 第408页 | 安云网

金融攻击事件分析:Tyupkin样本技术分析及攻击过程

背景概述前段时间，卡巴斯基发现并报告了一种新型的恶意程序Tyupkin，该恶意程序针对银行的ATM自动取款机发起攻击，通过微软提供的金融服务控件MSXFS.dl来直接操控ATM设备来实现从取款机任意...

12月01日 853 次浏览发表评论

0×00背景最近接手了一起应急事件，事件的起因是这样，某IP地址在短时间内攻击国家CN顶级域名(203.119.x.1)近8万次。于是便作为一员接手了此次事件。 0×01事件取证...

12月01日 937 次浏览发表评论

前言之前介绍了HTTPS前端劫持的方案，虽然很有趣，然而现实却并不理想。其唯一、也是最大的缺陷，就是无法阻止脚本跳转。若是没有这个缺陷，那就非常完美了——当然也就没有必要写这篇文章了。说到底，还是...

12月01日 2,273 次浏览发表评论

“输入法”或许是计算机软件领域最伟大的发明之一了，也是我们日常的计算机使用中最常用到的软件，一款好的输入法能让我们事半功倍。随着计算机的软硬件不断发展，输入法的功能也不再局限于协助用户完成“输入”的工...

12月01日 2,250 次浏览发表评论

说到Shell，我想大家恐怕都不会太陌生。不仅如此，我想大家应该有不少自己的珍藏吧（有珍藏的可以私信我，咱们私聊:P）按平台分类的话，基本上大体可以分为两大类：针对web级别的和针对系统级别的。针对...

12月01日 1,083 次浏览发表评论

QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。今天叫兄弟们一起挖掘QCMS的漏洞，与大家分享挖洞的全过程。把源码down下来，本...

12月01日 901 次浏览发表评论

最近发现某款打车软件的APK非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何。经过严密的分析发现：该打车APP（司机版）主要的防护在两个地方第一...

12月01日 1,045 次浏览发表评论

1、简介在2014年10月14日的时候，Crowdstrike和FireEye发表了一篇文章，描述了一个新的针对Windows的提权漏洞。Crowdstrike的文章表明：这一新漏洞是在追踪一个高度...

12月01日 1,352 次浏览发表评论

最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。 ‍‍首先了解M1卡的结构：‍‍请...

12月01日 1,538 次浏览发表评论

Web应用指纹识别，是web渗透信息收集最关键的一步，这方面开源的工具也非常多，像BlindElephant，whatweb 以及在非安全圈都很火的wappalyzer。本文主要描述如何使用...

12月01日 1,506 次浏览发表评论