Juniper ScreenOS认证后门简析
1 ScreenOS后门漏洞背景介绍 之前也多次爆出过路由器的后门漏洞，但大都是厂商故意为之并且厂家的开发人员... » 阅读全文
Java反序列化漏洞技术分析
1 Java反序列化漏洞背景介绍 简单来说序列化是将对象状态转换为可保持或传输的格式的过程(bytestrea... » 阅读全文
TrueCrypt与CryptSetup双系统全盘加密(图文)
By kernux TopSec α-lab 选取无系统硬盘进行说明。 1. 首先在硬盘上安装Windows系... » 阅读全文
xcodeghost事件观察
1 xcodeghost事件始末 Xcode为苹果官方的编译套件，在Mac App Store中免费提供。中国... » 阅读全文
初入flash漏洞的分析(一个Ring3下的字体解析漏洞)
截止到目前为止由hackting team泄密事件所衍生出来的已被修补或者即将被修补的0day已经达到6个。3... » 阅读全文
隐藏在windbg下面的攻防对抗
1 关于驱动底层操作的监控调试 一般在进行常规的ring0级别的windows调试的时候都会使用windbg。... » 阅读全文
Conficker.B蠕虫分析
—天融信阿尔法实验室 CFF 0x00 概述 Conficker蠕虫从08年爆发，后续衍生了A、B... » 阅读全文
Eraseme后门分析
天融信阿尔法实验室 陈峰峰 0x00 概述 这是@neteagle捕获的一个样本，好奇索要过来看看，简单分析了... » 阅读全文