前言大多数企业或多或少的会去采购第三方软件，或者研发同学在开发代码时，可能会去使用一些好用的软件包或者依赖包，但是如果这些包中存在恶意代码，又或者在安装包时不小心打错了字母安装了错…
随着数字化技术的日益普及，奥运会、国际足联世界杯和超级碗等标志性体育赛事，在吸引全球关注的同时也沦为网络攻击的目标。网络犯罪分子正在积极利用该行业的影响力和资源来谋求私利。数据反映…
前记许多EDR产品常见的操作是将他们的DLL注入到其想监测的进程中，寻找前辈们的防注入思路发现大概有以下两种，分别是：1、PROCESS_CREATION_MITIGATION_P…
网传根据区块链安全公司CertiK发布的一份新报告，CertiK 发现Telegram桌面版的处理媒体文件过程，可能存在RCE漏洞。此漏洞会使用户面临特制媒体文件（例如图像或视频）…
理论上讲，不存在毫无痕迹得Rootkit，因为如果毫无痕迹，攻击者就无法控制这个Rootkit，Rootkit的博弈，拼的就是谁对操作系统的底层了解更加深入。/proc/modul…
跨域攻击在大型公司或大型跨国企业中都拥有自己的内网，跨国公司都有各个子公司一般以建立域林进行共享资源。根据不同职能区分的部门，从逻辑上以主域和子域进行划分以方便统一管理。在物理层使…
LNK文件简介.LNK文件是一种Windows文件类型，通常称为快捷方式，在计算机上看到并使用过它们，以便我们轻松地直接从桌面启动。LNK 文件的例子：双击如下图所示的google…
数据显示，全球企业组织每年在数据安全防护上投入的资金已经超过千亿美元，但数据安全威胁态势依然严峻，其原因在于企业将更多资源投入到数据安全能力建设时，却忽视了这些工作本身的科学性与合…
写在前面的话本文将给大家介绍一种名为DOM Clobbering的技术，并为经验丰富的安全研究人员和开发人员提供针对DOM Clobbering漏洞的安全开发指南。关于DOM Cl…
一、背景2023年以来，LLM 变成了相当炙手可热的话题，以 ChatGPT 为代表的 LLM 的出现，让人们看到了无限的可能性。ChatGPT能写作，能翻译，能创作诗歌和故事，甚…