概述 本文将主要针对PNG Dropper恶意软件进行分析，这一恶意软件是由Turla组织开发和使用的。PNG Dropper在2017年8月被Carbon Black研究人员首次发现。早在201
0x00 漏洞背景 11 月 21号，Semmle团队的安全研究员Man Yue Mo通过semmle 官网 ，再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的PDF内容，可
由Insikt Group于2018年11月20日 为了创建以下黑客资料，InsiktGroup使用OSINT，Recorded Future数据和暗网分析来识别黑客tessa88使用的联系信息，替代
0x00 事件背景 昨日深夜，Adobe发布适用于Windows，macOS，Linux和Chrome OS的Adobe Flash Player安全更新，修补了一枚类型混淆漏洞（CVE-20
前段时间，北京市海定区人民检察院出了一个《网络安全刑事司法保护白皮书》，根据里面的统计结果目前的黑产犯罪大部分还是呈现低龄、低学历的特征。但是下面要讲的这个故事，学霸来搞黑产，听说一次就捞了6个亿，咱
1、反射型 XSS 反射型 XSS 是指应用程序通过 Web 请求获取不可信赖的数据，在未检验数据是否存在恶意代码的情况下，便将其传送给了 Web 用户。反射型 XSS 一般由攻击者构造带有恶意代
一、前言 现在攻击者们经常使用“Living Off the Land”技术，也就是利用受害者环境中已安装的合法程序来执行恶意操作。通过这种方法，攻击者无需在攻击载荷库中额外添加其他软件：所需的一
