Aggregator

最近发现有很多漏洞利用或木马程序样本会通过一些技术手段，达到使自动化检测系统或分析人员调试工具的栈回溯机制失效的目的。在本文中我将会简单分析和推测一下这类恶意样本都是通过哪些套路来实现和栈回溯机制的对抗。需要注意的是，文中讨论的堆栈都是代指线程在用户层的堆栈，并未涉及内核层的堆栈。

本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析环境为 Windows 7 x86 SP1 基础环境的虚拟机，配置 1.5GB 的内存。

本文将对 CVE-2016-0165 (MS16-039) 漏洞进行一次简单的分析，并尝试构造其漏洞利用和内核提权验证代码，以及实现对应利用样本的检测逻辑。分析环境为 Windows 7 x86 SP1 基础环境的虚拟机，配置 1.5GB 的内存。

这篇文章将对 Windows 释放后重用（UAF）内核漏洞 CVE-2016-0167 进行一次简单的分析并构造其利用验证代码。该漏洞在 2016 年据报道称被用于攻击支付卡等目标的数据，并和之前分析的 CVE-2016-0165 在同一个补丁程序中被微软修复。针对该漏洞的分析和测试是在 Windows 7 x86 SP1 基础环境的虚拟机中进行的。

这篇文章将对 Windows 释放后重用（UAF）内核漏洞 CVE-2016-0167 进行一次简单的分析并构造其利用验证代码。该漏洞在 2016 年据报道称被用于攻击支付卡等目标的数据，并和之前分析的 CVE-2016-0165 在同一个补丁程序中被微软修复。针对该漏洞的分析和测试是在 Windows 7 x86 SP1 基础环境的虚拟机中进行的。

F5 Labs writes for Help Net Security, explaining how to deal with the often-adversarial relationship between security professionals and the users they support.

While we still have a ways to go before residual users of IPv4 are truly "laggards", we are at a stage where the use of IPv6 should be considered the norm.

Operation Prowli: Monetizing 40,000 Victim Machines

算法题那么多，我们从简单的讲起......

算法题那么多，我们从简单的讲起......

算法题那么多，我们从简单的讲起......

算法题那么多，我们从简单的讲起......

算法题那么多，我们从简单的讲起......

算法题那么多，我们从简单的讲起......

算法题那么多，我们从简单的讲起......

When we find out our favorite artist is coming to town, we immediately head to the web to snatch up...

The post 26 Million Ticketfly Customers’ Data Compromised in Massive Breach appeared first on McAfee Blog.

最近看了一下rust，发现安全性真的是很高，瞎写了一堆漏洞也编译不过，强行编译过了也利用不了，感觉快失业了（ 所以在看rust的开发，有点想用rust开发一个linux下的调试器，毕竟有gui体验还是会好一点（ 看了一圈rust的gui库，用的最多的似乎就是gtk-rs。 但…

A little mistake in security controls can have disastrous consequences. How common are they and how do you prevent them?

A little mistake in security controls can have disastrous consequences. How common are they and how do you prevent them?

A little mistake in security controls can have disastrous consequences. How common are they and how do you prevent them?