端点检测和响应（EDR）解决方案的市场正在快速扩张，以满足市场对更高效的端点保护的需求，和检测潜在漏洞的迫切需要，并做出更快速的反应。EDR工具通常会记录大量端点和网络事件，把这些信息保存在端点本地，或者保存在中央数据库中。然后使用已知的攻击指示器（IOC）、行为分析和机器学习技术的数据库，来持续搜索数据，在早期检测出漏洞（包括内部威胁），并对这些攻击做出快速响应。 提到EDR就不免会接触到“威胁追踪（threat hunting）”这一术语，通过搜索大量数据这一过程，以发现威胁行为者或新型攻击的迹象，而不是依赖已…
最近，我有了一些空闲时间可以与我的飞行“精灵”一起玩，但不是你想的那种玩，我是在想着如何能够破解这款大疆Phantom 3无人机。 这是我第一次操作无人机或类似的嵌入式系统，对于一开始和它互动我也是毫无头绪。Phantom 3配备飞行器（无人机）、控制器以及Android / iOS应用程序。 整个操作过程介绍： 第一步，我对协议进行了分析，发现飞行器和控制器之间的连接是通过Wi-Fi 5.725GHz – 5.825GHz（而不是远距离的Lightbridge协议）进行通信的，而控制器和移动设备之间的连接是在2.…
本文将给大家介绍BitErrant攻击，这是由SHA1碰撞衍生出来的一种攻击技术，当SHA1碰撞成为现实，一切皆有可能发生。 BitErrant是一种非常有意思的攻击技术，它给我们展示了当SHA1碰撞成为现实之后，BitTorrent协议会出现怎样的错误。SHA1碰撞不仅会导致已下载文件中的数据块被替换成完全不同的内容，而且还有可能使下载文件崩溃，有时甚至还能触发后门功能。当目标用户使用BitTorrent协议来下载可执行文件时，攻击者将可以通过修改数据块来改变可执行文件的执行路径。这一切多亏了Google和CWI…
首先，让我们先来了解一下相关的技术背景。 我们都知道NAT（网络地址转换）技术，在路由器上被广泛使用。当你使用NAT路由器时，它会向你的机器自动分配一个广域网IP，以便让你的机器在互联网上唯一且可识别。同时，在你的本地局域网中，它也会随机地向你分配一个局域网IP。 这样，每当来自本地局域网的设备向公网发起请求时，路由器便会详细的记录该请求是由本地局域网中，哪个设备向哪个服务发起的请求。然后，当它成功从目标服务器获得响应时，它则会将其转发回本地局域网中IP所对应的设备。这也意味着，在大多数设置中，指向路由器的未经请求…
写在前面的话 HTTP认证实现的基础是Web服务器与浏览器之间能够安全地交换类似用户名和密码这样的用户凭证，我们也可以把HTTP认证当作是摘要验证（Digest Authentication），这种预定义方法/标准在HTTP协议中使用了编码技术和MD5加密哈希。在这篇文章中，我们将会跟大家详细讨论一下HTTP认证所采用的技术和标准。为了方便大家的理解，本文将使用我们自己编写的一个php脚本，它可以方便地帮助我们捕获用户名和密码。【脚本下载】 使用Base64编码的基本访问认证 在了解基本认证这一部分中，我们将使用b…
大家知道本地系统访问权限的Windows用户可以重置其他用户的密码，但其实，本地权限用户还可以劫持其他用户的会话呢，包括管理员用户，而这个过程不需要知道用户密码。 以色列安全研究员Alexander Korznikov在个人博客中披露，本地高权限用户可以劫持任何已登录Windows用户会话，而不需要知晓用户密码，所需工具也仅仅是内置命令行工具。即便已登录用户权限较高，也难以幸免。 发现过程 首先我们来看段视频：RDP劫持有sethc后门的主机 Korznikov最近在研究sethc/utilman登录界面后门，基本…
当哈希碰撞成为现实 如果你在过去的十二年里不是生活在原始森林的话，那么你一定知道密码学哈希函数SHA-1是存在问题的，简而言之，SHA-1没有我们想象中的那么安全。SHA-1会生成160位的摘要，这意味着我们需要进行大约2^80次操作才能出现一次哈希碰撞（多亏了Birthday攻击）。但是在2005年密码学专家通过研究发现，发生一次哈希碰撞其实并不需要这么多次的操作，大概只需要2^65次操作就可以实现了。这就非常糟糕了，如果现实生活中可以实现哈希碰撞的话，那么这就会让很多使用SHA-1的应用程序变得更加的不安全。而…
2016年末，Facebook上的假新闻帮助特朗普胜选的消息，将这家社交网站推到一个尴尬的境地，迫使它上线一个“争议（Disputed）标签”功能，用来标记被认定为不准确的新闻。 作为一家面向全球的社交平台，Facebook当前月活跃用户数达已达18.6亿人，其中包含各个年龄阶段的用户，这些用户每天都产生大量信息。为了保证用户体验，促进平台良性发展，Facebook通过技术手段和人工手段相结合的方式，针对内容本身和用户帐号进行识别，来实现反垃圾信息的目标。垃圾信息在不断变化，Facebook的反垃圾策略和技术系统也…
来自网络安全解决方案团队（Cyber Safety Solutions Team）的分析结果 通常来说开发者在发布新版本的应用或维护创建的项目时需要经常修改源代码。为满足此方面需求，GitHub 作为一个提供版本控制管理的在线存储库托管服务应运而生。在许多方面，它就像一个程序员和开发人员的专属社交网站，为代码管理、共享、协作和集成提供了一个宝贵的平台。 尽管如此，GitHub 被滥用的现象也屡屡发生。例如，据称以学习为目的创建的开源勒索软件项目 EDA2 和 Hidden Tear 就曾在 GitHub 上进行托管…
近日，国家信息安全漏洞库（CNNVD）收到北京长亭科技有限公司（CNNVD 技术支撑单位）关于火狐浏览器（Mozilla Firefox）数字错误漏洞（CNNVD-201703-910）情况的报送。由于攻击者可利用该漏洞执行任意代码，危害程度较高，且该浏览器用户数量众多，漏洞影响范围较广，国家信息安全漏洞库（CNNVD）对此进行了跟踪分析，情况如下： 一、漏洞简介 Mozilla Firefox和Firefox ESR是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox …
据外媒报道，现在，数据隐私问题和安全问题俨然已经成为了美国政府和互联网公司争论的主要焦点之一。日前，谷歌再度用实际行动表明了自己的立场，获悉，该家公司再度在官方安全博客上谈到了其自2012年开始向用户发出发现疑似政府网络攻击的提示。 一年前，为了让用户能够更加清楚地了解到这点，谷歌对通知方式进行了调整，它取消了那种可能不大为用户注意到的警告小弹窗。 由于大部分用户都很少留意到这样的警告，于是谷歌此次再度谈了谈这种攻击，另外它还解释道：“这种通知并不是说账号已经被攻击或出现了一个大面积攻击。更准确地说，这种通知反映的…
2017.03.24 来源：阿里 安全事件 摘要: 3月24日-25日，阿里云先知白帽大会将在北京金隅喜来登酒店举行。 3月24日-25日，阿里云先知白帽大会将在北京金隅喜来登酒店举行。会上国家信息技术安全研究中心（以下简称“技术中心”）二处副处长曹岳将分享开放式安全测试平台的理念，总结平台两年的发展历程，并对未来进行展望。开放式安全测评平台致力于解决因攻防分裂导致的攻防不对称，通过开放攻击和防守的能力,提升互联网的安全对抗水平。 期间技术中心将与阿里云先知平台联合发布可信众测。阿里云先知平台具有多年…
“ 2017 中国网络安全国际峰会”于 2017 年 3 月 2 日至 3 日于北京海航大厦万豪酒店举行，本次论坛针对即将施行的中国网络安全法的重要意义，网络安全法对企业的挑战，以及其他诸多信息安全热点话题进行了热烈且深入的探讨。 在互联网+的国家战略驱动下，社会和企业都面临着前所未有的机遇，数字化转型、大数据、云计算、移动互联、物联网已经成为所有人关注的热点。然而机遇往往与挑战并存，社会的信息安全意识和企业的信息安全建设都还比较薄弱，随着信息技术的飞速发展，社会和企业将面临巨大的信息安全风险。中国政府于 2016…
上海柯力士信息安全技术有限公司致力于企业网络和信息化安全检测数据分析软件及平台的研发与应用的企业，服务于中国中小型企业的IT运营管理。并获得了上海市科技创业投资集团的连续两轮投资。 “安犬”漏洞管理平台是柯力士公司自主研发的安全系统平台，与上海国际技贸联合有限公司的海盾通用安全服务器战略合作，共同开发四维(4D)一体的超融合“海盾通用安全服务器”。 据悉“海盾通用安全服务器“的4D安全是信息系统全生命周期日常工作的一揽子解决方案。从信息系统开发前的架构设计、符合法规的咨询、源代码的漏洞审计、公安部源代码备案、信息安…
一、概述 我们想介绍一种新的用于代码注入和保持对机器持久化控制的0-day技术，叫做“DoubleAgent”。 DoubleAgent技术可以利用到： 1.任何Windows版本(从XP到WIN 10)。 2.任何Windows架构(X86和X64)。 3.任何Windows用户(系统/管理员等)的任何目标进程，包括特权进程(操作系统/杀毒软件等)。 DoubleAgent技术利用了在Windows中已经存在15年的一个未公开但合法的功能，因此还不能被修补。 代码注入： 利用DoubleAgent技术，攻击者有能…
传送门 【重大漏洞预警】Struts 2 远程代码执行漏洞(S2-045\S2-046) (含PoC) 【漏洞分析】Strust2 S2-046 远程代码执行漏洞两个触发点分析 作者：hezi@360GearTeam 背景介绍 Struts2又爆了一个等级为高危的漏洞---S2-046，仔细一看，S2-046和S2-045的漏洞触发点一样，利用方式不一样。不过也因为S2-046和S2-045触发点相同，所以之前通过升级或者打补丁方式修补S2-045漏洞的小伙伴们就不用紧张了，如果是仅针对Content-Type做策…
据外媒报道，当地时间 3 月 21 日，美国司法部( DOJ )公开了一项针对一名立陶宛网络诈骗者的起诉。获悉，该名诈骗者成功骗过美国两家科技公司让它们向其支付 1 亿美元。涉案者是现年 48 岁的 Evaldas Rimasauskas 。 Rimasauskas 伪装成为一名来自知名亚洲硬件制造商的代表成功骗取对方信任，然后要求后者向在拉脱维亚、塞浦路斯以及其他国家的银行账号汇款 1 亿美元。据了解，DOJ 去年 12 月份就已经对 Rimasauskas 提出指控，不过直到上周才抓到他。 不过在最新公布的这份…
据悉，一个名为“ doubleflag ”的供应商在过去六年内至少从 11 个虚拟货币论坛盗取用户数据信息并在暗网出售。 经 HackRead 报道，BitCoinTalk、MtGox、Bitcoinsec 和 BTC-E 论坛数据信息均被窃取，主要包括用户名、电子邮件地址、电话号码、出生日期、位置和密码等。Doubleflag 声称整套数据大约价值 415 美元（合 0.3817 比特币）。 黑市网站销售记录显示，doubleflag 已成交超过 100 份订单，98％ 获得“好评”反馈。目前，此类数据仍在大规模…
美国“棱镜”监听项目曝光者、美国前防务承包商雇员爱德华·斯诺登 21 日说，没有真凭实据证明俄罗斯干预了美国 2016 年总统选举。斯诺登在德国汉诺威消费电子、信息及通信博览会（简称汉诺威 IT 展）期间的一场视频连线采访中说，干预一说看似可信，但“很遗憾我们没能看到联邦调查局拿出真凭实据”。 美国联邦调查局局长詹姆斯·科米 20 日在美国会听证会上首次公开证实，联邦调查局正在调查关于俄罗斯政府干预美国 2016 年总统选举的指控。斯诺登说，即使指控成立也并不新奇，因为美国也曾在过去多次干预他国选举。“如果干预选举…
大数据已然是目前时装零售、设计领域的热门词，电商现在赚取的，不仅是顾客的真金白银，更包括能够窥视其消费行为、心理的数据——然而关键的前提是防火墙要足够牢固，因为一旦数据外泄，可就是闯了大祸了。 位于纽约的萨克斯第五大道精品百货（Saks Fifth Avenue）近来便被卷入了这样一起数据泄露案件。数以万计的注册用户资料以及愿望产品清单被公开至网络上——不光是顾客的邮箱地址和其感兴趣的产品代码，甚至包括部分私人手机号也被摊放到光天化日之下。 被泄露的邮箱地址达到8万个，其中受害者甚至包括效力于美国国家航空航天局（N…
“警匪‘合作’监控政治活动人士及记者邮箱!”据英国《卫报》21日报道，神秘人士匿名检举揭发，伦敦警察情报部门利用印度黑客非法监控数百人的电子邮件。 报道称，伦敦警察情报部门跟印度情报警察“合作”，通过后者找到印度黑客来获取被监控对象的电子邮件密码。检举信还透露，在面临可能遭调查的情况下，涉事警官大肆销毁有关文件，企图掩盖非法监控的事实。 《卫报》透露的检举材料显示，被监控对象中包括倡导环保运动的绿色和平组织成员以及可能参与社会运动报道的“激进”记者，其中就有两名《卫报》记者。匿名检举人提供了10个被监控者的电子邮件…
安全公司Cybellum发现了一个新的零日攻击，使得黑客可以使用存在于所有Windows版本中的漏洞来控制在Windows系统上运行的防病毒软件，这个零日漏洞从Windows XP开始存在，一直延续到最新的Windows 10。该公司今天发布的博客中解释说，大多数主要的防病毒解决方案都受到此漏洞的影响，包括Avast，AVG，Avira，Bitdefender，趋势科技，Comodo，ESET，F-Secure，卡巴斯基，McAfee，熊猫和诺顿。 这个零日漏洞被称为DoubleAgent，该漏洞利用了微软自己在W…
在微软的愿景中，Edge浏览器是更快、更可靠、更安全的IE继任者，并且在续航等方面具备和Chrome和Firefox等主流浏览器叫板的实力。事实证明Edge和这些浏览器之间还存在差距，至少在安全方面。在本月召开的Pwn2Own黑客大会上，五支不同的团队成功攻破了Edge浏览器。 来自腾讯安全团队Ether获得了8万美元的奖励，成功在广受赞誉的Chakra JavaScript引擎上入侵执行任意代码。来自腾讯安全的Team Lance 和Team Sniper在大会第二天在Chakra引擎中发现use-after-f…
苹果系统的封闭性导致iOS APP安全性比较高，但是实际上iOS应用本身被破解的难度并不高，一旦在越狱设备上，ipa被分析就会变得很容易，本文通过讲解iOS APP的破解分析过程来引出我们要如何的保护我们的应用。经过保护，iOS APP的安全性会获得很大的增强，大大提高了破解者破解的难度。对于iOS开发者来说，有必要了解这些措施，特别是针对一些金融、游戏类APP的开发。 一、iOS的安全问题 世所公认，iOS系统安全性非常高，很少出现漏洞，几乎不会中毒的情况。然而随着各种iOS安全隐患的频频出现，人们逐渐认识到，i…
JSShell 本文将给大家介绍一款基于Web的多用户交互式Shell，该工具采用Python语言编写，服务器端使用的是Flask框架，而客户端当然就是JavaScript和HTML组成的了。我当初在开发JSShell的时候只是想在测试和研究的过程中用它来远程调试浏览器的网络通信和信息处理等活动，但是我现在意识到了这款工具的作用远远不止于此，所以请各位不要将其用于恶意目的，作者Daniel Abeles对此一概不负责。 工具安装 话不多说，先上GitHub传送门【点我】。 我们建议使用虚拟环境来安装JSShell，…