• 基于用户行为动态变化的内部威胁检测方法

      2016-03-04 21:00:43
• 
• 基于用户行为建模（Profile）的威胁检测方法早已不是个新事物，早在2008年的一篇综述中【1】作者就列举出了...
• 标签：行为  方法  动态  

• ATM僵尸：第一款窃取以色列银行金钱的木马

      2016-03-04 21:00:40
• 
• 2015年11月，卡巴斯基实验室的研究人员发现了一种银行木马-ATM僵尸，它被认为是第一款能够从以色列银行窃取...
• 标签：以色列  僵尸  木马  

• 勒索软件 “Locky”深度分析

      2016-03-03 21:27:20
• 
• 2月19日，德国媒体报道，一款家族名为Locky的勒索者恶意软件每小时感染德国5300台计算机，Locky由此进入人们...
• 标签：深度分析  软件  

• *管家病毒查杀模块逆向分析

      2016-02-29 21:17:06
• 
• 本文研究的是*管家2 8—3 6版本的杀毒模块功能实现。众所周知，杀毒软件查杀病毒分为主动查杀和被动查杀两...
• 标签：管家  模块  病毒  

• 浅谈xaingce apk样本分析

      2016-02-26 22:01:47
• 
• 最近分析了一个名为xaingce apk（md5:4bc87096a1c5a33479f1ca8b82f3c130）的恶意apk样本，其主要恶意行为是...
• 标签：样本  

• Teensy HID攻击工具Kautilya的改进与稳定利用分析

      2016-02-26 22:01:43
• 
• 0×00前言HID即HumanInterfaceDevices人机接口设备。HID攻击意味着模拟HID设备与主机通讯的攻击行为。...
• 标签：攻击工具  

• Cuckoo恶意软件自动化分析平台搭建

      2016-02-26 22:01:42
• 
• 0x00cuckoo概述Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其...
• 标签：恶意  平台  软件  

• Android银行软件恶意代码已经被泄露

      2016-02-24 21:11:17
• 
• 近日，来自IBM公司的研究人员表示，一些能够窃取用户网上银行凭证的Android恶意软件的源代码，已经被泄露。...
• 标签：恶意  代码  银行  

• 你保存用户密码的姿势正确吗？

      2016-02-24 21:11:16
• 摘要这几年陆陆续续有很多大站被脱裤，最终导致了很多用户的密码明文泄露。本文不探讨脱裤技术，主要研究的...
• 标签：姿势  密码  用户  

• 扫一眼就知道 如何从地址栏上分辨网站是否真的安全！

      2016-02-23 21:03:17
• 
• 不知道平时大家在日常上网时有没有发现观察过有的网站开头是http，而有的则是https。为何会有这种差别呢？这...
• 标签：地址  网站  

• NanoLocker勒索软件的逆向分析

      2016-01-28 20:32:39
• 
• 我最近有机会碰到了一个以前没见过的勒索软件的变体，它的名字是NanoLocker。这个勒索软件和赛门铁克以前发...
• 标签：软件  

• DexHunter脱壳神器分析

      2016-01-26 19:49:30
• 
• 0x00这篇文章我们分析Android脱壳神器DexHunter的源代码。DexHunter作者也写了一篇介绍它的文章从Android运...
• 标签：脱壳  神器  

• 如何追踪对方手机GSM网络是否在线

      2015-07-29 21:05:31
• 
• 在过去的几个月中，我一直研究Android的底层的GSMAPI。数年前API函数SendRawPdu还能使用，它允许开发者在将...
• 标签：对方  手机  网络  

• 一个感染型的病毒逆向分析

      2015-07-17 22:05:44
• 
• 作者：Fly2015其实对于病毒分析人员来讲，会逆向分析汇编代码只是一个方面，一名出色的病毒分析人员不但要会...
• 标签：病毒  

• Black Hat 2015上将发布的安全工具

      2015-07-15 21:57:43
• 
• 每年BlackHat黑客大会都会发布很多精彩的安全工具，2015年注定也不例外。ActiveDirectoryBackdoorsJoffreyC...
• 标签：上将  工具  

• MyEclipse 2015逆向破解实录系列【1】（纯研究）

      2015-07-01 20:57:18
• 
• 声明MyEclipse2015程序版权为Genuitec,L L C所有 MyEclipse2015的注册码、激活码等授权为Genuitec,L L ...
• 标签：MyEclipse  2015逆向破解实录系列【1】（纯研究）  

• 写一个每秒接收100万数据包的程序究竟有多难

      2015-06-25 20:14:44
• 
• 在上周的一次非正式谈话中，我偶然听同事说：Linux的网络栈太慢了！你别指望每秒在每个核上传输超过5万的数...
• 标签：程序  数据  

• 七个技巧 域名安全指数提高N倍

      2015-06-21 22:59:35
• 
• 一直以来域名安全的问题就引起大家的关注，那么域名安全与否的因素在于什么呢，其实我们自己就占很大的因素...
• 标签：指数  域名  技巧  

• Tcpdump进行抓包 发现包不完整

      2015-05-04 21:42:13
• 
• 客户端发的post请求的http包，用tcpdump抓包发现只抓到了一点（看包的长度是正确的，但是实际内容确不一样）...
• 标签：Tcpdump进行抓包  发现包不完整  

• Hacker编程技能

      2015-04-30 01:00:20
• 接触安全领域也算四年了，大大小小的方向都看过一些，却都未能精通，日渐感到自己实力的匮乏，因此自己决定...
• 标签：技能