【社工】社会工程学框架 本文来源:i_春秋本文作者：i春秋作家——z7788520目录：一、概述二、信息收集三、社工心理学四、社工的影响与操纵五、攻击方式六、攻击工具一、概述狭义与广义社会工程学最明显的区别就是是否会与受害者... 访客 2018-03-14 407 #社工 #社工库
2017年度交互安全行业研究报告 本文来源:GEETEST极验美国网络安全权威网站Incapsula发布《Bot Traffic Report》报告显示，当前全球互联网正常流量占比已不到一半。美国战略与国际问题研究中心表示，网络犯罪造... 访客 2018-03-14 315 #互联网交互安全
Lazarus APT组织最新活动揭露 本文来源:腾讯电脑管家一、概述Lazarus（T-APT-15）组织是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击，堪称全球金融机构的最大威胁。该组织最早的... 访客 2018-03-14 355 #Lazarus
Flash 0day漏洞(CVE-2018-4878)复现 本文来源:i_春秋本文作者：i春秋作家——F0rmat 前言这几天很忙，已经有两天没有更新文章了，最近CVE-2018-4878挺火的，还有群里的人也问这个怎么复现。今天就献丑复现一下，大表哥别喷，... 访客 2018-03-13 220 #漏洞
PassGAN:一种用于密码破译的深度学习方法 本文来源:DigApisIII．GAN的构造和参数 利用GAN的能力有效的评估训练集包含的口令的概率分布。我们实验了一些参数。在这一部分，我们讲解GANs在具体构架和参数方面的选择。 我们通过Gulr... 访客 2018-03-13 382 #密码学 #深度学习 #卷积神经网络 #密码破译
N1CTF国际赛：全球战队榜单争霸 “众星计划” 震撼启动 本文来源:XCTF2017北京时间3月10日早上9点N1CTF国际赛正式拉开战幕。N1CTF国际赛由国内知名战队Nu1L战队主办命题，赛宁网安作为技术支持单位。比赛共计517支国内外队伍得分，经过连续... 访客 2018-03-13 392 #XCTF #XCTF联赛
爱加密被授予国家计算机病毒应急处理中心“2017年度优秀技术支持单位”称号 本文来源:爱加密1232018年，爱加密获得了由国家计算机病毒应急处理中心颁发的证书，被授予了“2017年度优秀技术支持单位”称号，表彰爱加密2017年对国家计算机病毒应急处理中心在移动APP管控工作... 访客 2018-03-13 331
利用INF Script下载执行技术来进行绕过，免杀和持久化 本文来源:DigApis简介INF Script执行方法使用InstallHinfSection执行INF Script脚本使用CMSTP执行INF Script脚本使用LaunchINFSectio... 访客 2018-03-12 294 #inf脚本
ClickHouse与威胁日志分析 本文来源:ClickHouse与威胁日志分析0x01 概要威胁分析现在已经成为安全运维的标配工具，基于ELK这种大数据工具已经成为日志分析的一个很流行的选择方案，开源免费部署方便，对日志的检索及汇聚提... 访客 2018-03-09 321 #ELK #clickhouse #candylab
Android逆向进阶——让你自由自在脱壳的热身运动(dex篇) 本文来源:i_春秋本文作者：HAI_0x00 前言来看看我们今天的主题。让你自由自在脱壳的热身运动。现在很多第厂家都是使用第三方的加固方式来进行加固的。或者使用自己的加固方式进行加固。那么我们必不可少... 访客 2018-03-08 323 #安卓逆向
