N【BlackHat 2024】SystemUI As EvilPiP: 针对现代移动设备的劫持攻击
2024年4月19日，奇安信天工实验室安全研究员程为民，出席国际顶级信息安全会议BlackHat ASIA 2024，发表《SystemUI As EvilPiP: The Hijacking Attacks on Mo...
NAPP逆向系列(四)
从刚开始的我们有了一定基础后，了解APP都有哪些攻击手段以及防御手段后。我们就开始尝试学习APP的classloader加载过程。目标：根据壳的特征，区分出几代壳。...
N浅谈API漏洞挖掘
Intro API Security 是指通过一系列的实践和措施来保护应用程序接口（API）免受未经授权的访问、数据泄露和网络威胁的影响。API安全涉及到设计和实施策略和解...
N【Vidar论文研读分享】一种更安全的LLM指令层次结构
今天是世界读书日，我们一起来简短地读一篇轻松惬意的LLM安全相关的文章。来自OpenAI团队，发布于4月19日，非常的热乎。Intro现代大语言模型 (LLM) 不再单纯...
NA Detailed Guide on Pwncat
Pwncat stands out as an open-source Python tool highly regarded for its versatility, providing a contemporary alternative to the traditional netcat...
NAPT-C-28（ScarCruft）组织利用恶意LNK文件投递RokRat攻击的活动分析
APT-C-28 ScarCruftAPT-C-28（ScarCruft）组织，也被称为APT37（Reaper）和Group123，是一个源自东北亚地区的APT组织。该组织的相关攻击活动最早可追溯...
N揭秘新型骗局：恶意修改 RPC 节点链接骗取资产
By: Lisa背景据合作伙伴 imToken 反馈，近期出现了一种新型的加密货币骗局。这种骗局一般以线下实物交易为主要场景，采用 USDT 作为付款方式，利用修改以太坊...
N乌克兰曝光俄罗斯APT44针对其关键基础设施的网络攻击
编者按继美国网络安全公司曼迪昂特4月18日发布报告曝光俄罗斯黑客组织“沙虫”活动情况后，乌克兰计算机紧急响应小组（CERT-UA）4月19日也发布报告，曝光“沙虫”...
N【工具分享】Amnesia勒索病毒解密工具
前言Amnesia 勒索软件于 2017 年 4 月 26 日开始出现。，Amnesia 主要感染媒介似乎是通过 RDP（远程桌面服务）暴力攻击，允许恶意软件作者登录受害者的服务器...
N美国一小镇供水系统遭攻击，疑似俄罗斯黑客组织所致
一月份美国德克萨斯州一小镇供水系统溢出遭黑客攻击，目前调查得出，该事件疑似与一个神秘的俄罗斯黑客组织有关。本次袭击是针对德克萨斯州狭长地带乡村小镇...