网络空间测绘C2 BazarLoader 的发现与研究
前言：网络空间已经成为人类生产生活的“第二类存空间”, 关系到经济、文化、科研、教育和社会生活的方方面面, 成为国家发展的重要基础。随着网络技术日新月异...
API NEWS | API 安全测试资源（附思维导图）
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周...
07 – 汽车功能安全(ISO 26262)系列: 硬件开发 – 硬件安全需求，安全设计及安全机制
本篇属于汽车功能安全专题系列第07篇内容，主要来聊汽车功能安全硬件开发关于硬件安全需求，硬件安全设计及安全机制相关的内容。开始阅读之前强烈建议参考之...
国产MiCODUS GPS车载定位器多安全漏洞，影响全球150万车辆
国产MiCODUS GPS MV720定位器多安全漏洞，可获取管理员权限，影响全球150万车辆。MiCODUS是广东深圳MiCODUS电子公司生产的一款廉价的车载定位器，售价仅20美...
CVE–2019–8985 Netis WF2411 RCE 详细解析
点击蓝字 / 关注我们我的github上传了固件和代码：Ler2sq/CVE-2019-8985: CVE–2019–8985 Netis WF2411 RCE (github.com)NVD官方介绍：NVD - CVE-20...
DIY观测站-可以做成卫星观察站思路
DIY流星观测站是一个开源的流星观测项目，旨在为广大流星爱好者（天文爱好者）提供一个可实践的科普平台，引导大家手动打造一个属于自己的流星观测站。该项目...
Advantech iView 多个不同类型匿名 RCE 漏洞分享
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息2022.06 ZDI 发布多个 Advantech iView 漏洞信息 CVE-2022-2135&2143&am...
LockBit 3.0 更新 | 揭开勒索软件最新的反分析和规避技术
LockBit 3.0 勒索软件（又名LockBit Black）是多产的 LockBit 勒索软件即服务 (RaaS) 系列的演变，其根源可追溯到BlackMatter和相关实体。在2022 年 3 月在 L...
每周云安全资讯-2022年第30周
1新型RedAlert勒索病毒针对VMWare ESXi服务器RedAlert勒索病毒又称为N13V勒索病毒，是一款2022年新型的勒索病毒，最早于2022年7月被首次曝光，主要针对Window...
blackmoon事件应急响应
#01 事件背景TDP检测到远控木马（BlackMoon）的告警，通过sysmon发现感染程序为sAep.exe，删除后隔天发现恶意程序再次生成，确认终...