代码审计入门：MiniCMS详细分析 写在之前MiniCMS体积小，代码短小易读，可以详细分析其执行流程。通过学习可以大致熟悉MVC框架... 2019-07-24 11:02:30 | 阅读: 133 | 收藏 | www.4hou.com php mc minicms 数据 信息

NSA泄露工具被用来传播加密货币挖矿机 普通网络犯罪和针对性攻击的区别在于：普通网络犯罪会将即时的经济目标作为主要动机，而针对性攻击可能还会... 2019-07-24 10:14:57 | 阅读: 146 | 收藏 | www.4hou.com 攻击 攻击者 加密 windows 网络

看见“信任”，可信计算史上最全解析 一、什么是可信计算可信计算（Trusted Computing，简称TC）是一项由TCG(... 2019-07-23 14:35:26 | 阅读: 113 | 收藏 | www.4hou.com 可信 安全 攻击 tcm

17年的XHide被用于传播shellbot和XMRig Trend Micro蜜罐系统检测到扫描开放端口、暴力破解弱凭证、安装门罗币加密货币挖矿和基于Per... 2019-07-23 12:18:09 | 阅读: 141 | 收藏 | www.4hou.com 攻击 shellbot xhide 攻击者 脚本

红蓝对抗攻防实战：寻找COM对象 概述渗透测试人员、红蓝对抗的蓝军（攻击方）、恶意行动者经常会选择COM对象来实现横向移动。此前，一... 2019-07-23 11:37:28 | 阅读: 202 | 收藏 | www.4hou.com clsid windows c000 microsoft

本文从现代WAF的基本原理讲起，涵盖WAF指纹识别、多种WAF绕过技术（上） 前言WAF（Web应用防护系统）最近变得非常流行，针对从小型企业到大型企业的不同客户，WAF供应... 2019-07-23 11:04:55 | 阅读: 130 | 收藏 | www.4hou.com 攻击 绕过 机制 漏洞

减少Rust开发的闭源项目中的调试信息 Rust是一门系统编程语言，专注于安全，尤其是并发安全，支持函数式和命令式以及泛型等编程范式的多范式... 2019-07-23 10:13:22 | 阅读: 100 | 收藏 | www.4hou.com cx rustc tts windows topmost

【蚂借蚁呗】是骗局？黑客缴获资料：借6w，被骗6w3！ 案件还原我被骗了，你能帮帮我吗？正在知乎（摸鱼）找素材的我突然收到朋友发来一条消息。自... 2019-07-22 19:39:43 | 阅读: 108 | 收藏 | www.4hou.com 骗子 贷款 被骗 退款 信任

看雪 2019 安全开发者峰会 ‘启程’创投计划正式公布 7月20日，看雪2019 第三届安全开发者峰会（2019 SDC）在北京国家会议中心圆满落幕！会... 2019-07-22 19:36:19 | 阅读: 106 | 收藏 | www.4hou.com 安全 网络 漏洞 容器

嘶吼又放福利 | 价值3200元XCon门票免费送（内含购票优惠码） XCon送票活动为了回馈广大用户对嘶吼的支持，嘶吼将自掏腰包，送出2张XCon 2019门票，单张... 2019-07-22 18:37:28 | 阅读: 118 | 收藏 | www.4hou.com xcon 安全 购票 信息

隐藏在Chakra引擎中的一个RCE漏洞 导语：Chakra （JScript引擎）是一个由微软为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft... 2019-07-22 12:10:24 | 阅读: 176 | 收藏 | www.4hou.com 0x4000 addrof auxslots fakeobj fakeobject

2019年上半年高级持续性威胁（APT）研究报告 一、前言高级可持续性攻击，又称APT攻击，通常由国家背景的相关攻击组织进行攻击的活动。APT攻击常... 2019-07-22 12:04:09 | 阅读: 125 | 收藏 | www.4hou.com 攻击 安全 网络 威胁 中国

俄罗斯情报机构供应商被黑，多个秘密项目曝光 一家Russian Federal Security Service (FSB，俄罗斯联邦安全服务)... 2019-07-22 11:40:47 | 阅读: 129 | 收藏 | www.4hou.com sytech 网络 数据 黑客 信息

记一次与QNAPCrypt勒索软件背后黑手的攻防战 介绍针对Linux操作系统的勒索软件在过去并不常见，不过现今网络犯罪分子们似乎有开始往这方向发展的... 2019-07-22 11:15:52 | 阅读: 150 | 收藏 | www.4hou.com 勒索 攻击 受害 受害者

利用AlwaysInstallElevated提权的测试分析 0x00 前言利用AlwaysInstallElevated提权是一个2017年公开的技术，Met... 2019-07-22 10:14:47 | 阅读: 155 | 收藏 | www.4hou.com windows msiexec microsoft software

将恶意代码隐藏在图像中：揭秘恶意软件使用的隐写术 概述本周，许多Facebook用户都会发现，一些用户发布图片上出现了原本应该隐藏的图像标签。由此可... 2019-07-21 11:44:35 | 阅读: 132 | 收藏 | www.4hou.com 隐藏 数据 信息 攻击

​美国实施DotGov项目确保.GOV域名DNS安全 背景DNS是把域名转换为IP地址的协议。简而言之，它的主要功能是将用户友好的域名转换为计算机友好的... 2019-07-21 10:37:57 | 阅读: 130 | 收藏 | www.4hou.com 安全 攻击 dotgov 网络 美国

iOS越狱和物理取证指南 除非你使用GrayShift或Cellebrite服务进行iPhone取证，否则越狱是物理取证的先决... 2019-07-20 11:34:24 | 阅读: 92 | 收藏 | www.4hou.com 越狱 备份 数据 网络 信息

别光记得在看得见的世界保护你的孩子，在虚拟的网络中，我们更应该保护他们（以美国为例） YOUTUBE目前正在接受美国联邦贸易委员会(Federal Trade Commission)的... 2019-07-20 10:30:22 | 阅读: 98 | 收藏 | www.4hou.com youtube 数据 网络 家长 信息

互联网企业的取经之路 | 新一代企业安全体系建设 没有网络安全，就没有国家安全。这是国家领导人在一次会议上的讲话。随着网络技术的快速发展和广... 2019-07-19 19:05:50 | 阅读: 90 | 收藏 | www.4hou.com 安全 信息 网络 xcon