歡迎來到興華永恒!加入收藏設為首頁
您當前所在位置:首頁 > 技術專欄 > 專業發布
技術專欄
2017-0421
針對CVE-2015-2545漏洞研究分析(下篇) 這是一種MSOffice漏洞,允許通過使用特殊的 Encapsulated PostScript (EPS)圖形文件任意執行代碼。這種漏洞于2015年3月被發現,漏洞未修補情況持續了4個月。之后,微軟發布了修復補丁(MS15-099),解決了這一安全問題。
20
針對CVE-2015-2545漏洞研究分析(中篇) 這是一種MSOffice漏洞,允許通過使用特殊的 Encapsulated PostScript (EPS)圖形文件任意執行代碼。這種漏洞于2015年3月被發現,漏洞未修補情況持續了4個月。之后,微軟發布了修復補丁(MS15-099),解決了這一安全問題。
20
針對CVE-2015-2545漏洞研究分析(上篇) 這是一種MSOffice漏洞,允許通過使用特殊的 Encapsulated PostScript (EPS)圖形文件任意執行代碼。這種漏洞于2015年3月被發現,漏洞未修補情況持續了4個月。之后,微軟發布了修復補丁(MS15-099),解決了這一安全問題。
20
CVE-2013-2551樣本分析及漏洞利用和防御(下篇) VUPEN團隊在Pwn2Own 2013黑客大賽上使用漏洞攻破Windows 8環境下的IE10,隨后在其博客上公開了技術細節。根據VUPEN描述,該漏洞產生于VGX.DLL模塊,在VML語言中處理圖形標簽的stroke子元素的dashstyle存在安全隱患
20
CVE-2013-2551樣本分析及漏洞利用和防御(上篇) VUPEN團隊在Pwn2Own 2013黑客大賽上使用漏洞攻破Windows 8環境下的IE10,隨后在其博客上公開了技術細節。根據VUPEN描述,該漏洞產生于VGX.DLL模塊,在VML語言中處理圖形標簽的stroke子元素的dashstyle存在安全隱患 微軟在安全公告MS13-037中詳細列舉了受影響軟件范圍從IE6-IE10,并給出相應平臺的安全更新 本文調試的Poc由4B5F5F4B根據VUPEN在博客中公開的信息構造 調試思路是對IE開啟頁堆,利用調試器支持,實時檢測到溢出之
2016-1212
威脅情報分析之牛刀小試——“BITTER”事件的分析總結 近日,Forcepoint公司披露了一起針對巴基斯坦政府部門的APT攻擊事件。墨俠團隊通過對網絡基礎設施的關聯信息分析,得到了BITTER與APT 28組織很可能師出同門的結論。本文將對此次攻擊進行分析總結。 近日,Forcepoint公司披露了一起針對巴基斯坦政府部門的APT攻擊事件。墨俠團隊通過對網絡基礎設施的關聯信息分析,得到了BITTER與APT 28組織很可能師出同門的結論。本文將對此次攻擊進行分析總結。
2016-0928
對malwarebytes披露越南被攻擊事件的延展分析 【閱讀全文】 Malwarebytes公司于8月28日發表安全簡報稱,2016年8月初越南多家航空公司遭到黑客攻擊,并且攔截到了針對越南航空公司的間諜軟件工具集的一部分樣本,該工具是PlugX惡意軟件家族的一個變種Korplug RAT (aka PlugX)。據我團隊分析,本次披露的事件可能與7月末發生的越南多家機場網絡被攻擊事件相關聯。
2016-0829
網絡設備漏洞分析技術研究 【 閱讀全文 】 網絡設備處在計算機網絡中的節點位置,一臺網絡設備往往連接著很多臺PC或其他網絡設備。和攻擊難度越來越大的PC電腦相比,網絡設備的防護很脆弱,并且如果獲取到一臺網絡設備的權限,因為其位置的便利和功能上的特點,可以獲取到與其相連的PC的網絡流量,并且可以做到不被PC用戶察覺。
19
“索倫之眼”深入追蹤(上) 【 閱讀全文 】 2016年8月8日,卡巴斯基和賽門鐵克相繼披露出一個長期對中國、俄羅斯等國進行APT攻擊的組織——ProjectSauron(也被稱作索倫之眼)。ProjectSauron至少在2011年10月起就一直保持活躍。此前,該團伙一直行事低調,其目標主要為國家情報部門所關注的政府機構、民生企業和個人。 2016年8月8日,卡巴斯基和賽門鐵克相繼披露出一個長期對中國、俄羅斯等國進行APT攻擊的組織——ProjectSauron(也被稱作索倫之眼)。ProjectSauron至少在2011年10月起就一直保持活躍。此前,該團伙一直行事低調,其目標主要為國家情報部門所關注的政府機構、民生企業和個人。
19
“索倫之眼”深入追蹤(下) 【 閱讀全文 】 Flame病毒(又名火焰病毒)是于2012年5月被卡巴斯基首次發現的超級電腦病毒,其構造十分復雜,危害性巨大,可以通過USB存儲器以及網絡復制等多種方式傳播,并能接受來自世界各地多個服務器的指令,堪稱目前世界上復雜、危險的病毒。 Flame病毒(又名火焰病毒)是于2012年5月被卡巴斯基首次發現的超級電腦病毒,其構造十分復雜,危害性巨大,可以通過USB存儲器以及網絡復制等多種方式傳播,并能接受來自世界各地多個服務器的指令,堪稱目前世界上復雜、危險的病毒。
在線咨詢 周一至周五
09:00-18:00
老师让我脱她乳罩摸她乳视频