Uber使用Amazon CloudFront CDN架构的网站saostatic.uber.com存在子域名安全漏洞，可被攻击者接管。另外，Uber近期部署在网站auth.uber.com上，基于Uber所有子域名cookie共享实现认证的单点登录系统（SSO）也存… 来源： 挖洞经验 | 看我如何通过子域名接管绕过Uber单点登录认证机制
简介随着蜜罐技术的不断深入与成熟，蜜罐早已不再局限于传统的仿真操作系统和服务上了。如今蜜罐的形式和种类也越来越多样化和具有针对性，例如 “honeytokens”, “honeycreds”以及本文将要介绍的 “honeyfiles”（它… 来源： 使用windows文件审计检测honeyfile访问
近日， 国家信息安全漏洞库（CNNVD）收到有关Microsoft Windows输入验证漏洞（CNNVD-201706-561）利用工具的情况报送。该漏洞存在于多个版本的Windows系统中，远程攻击者可借助特制的.LNK文件利用该漏洞执行任意代… 来源： CNNVD关于Microsoft Windows输入验证漏洞情况的通报
假如说你的注册表中有一些非常重要的注册表键，你肯定不希望别人随意修改或删除它们，那你应该怎么办呢？其中一种方法是通过修改注册表键得安全描述符来防止他人修改键值。但是攻击者可以配合内核驱动或管理员权… 来源： 锁定注册表键的“乐趣”
今天给大家介绍的是一款名叫King Phisher的网络钓鱼测试工具，它可以通过模拟现实世界中的钓鱼攻击来提升普通用户的网络安全意识。King Phisher的特点是易于使用,而且由于其架构的灵活性和可扩展性,测试人员可以… 来源： King Phisher：一款专业的钓鱼活动工具包
有关 BadUSB 的防御的中文内容实在有限，且多为建议。笔者受一篇国外技术性文章的启发，对其进行翻译，改进，并增加一些必要的补充，尝试对 windows 环境下的 BadUSB 的具体防御方法进行探究。BadUSB“BadUSB”是近… 来源： BadUSB防御初探
0×01 事件分析2017年7月19 unamer在其github上发布了一个针对Vmware的虚拟机逃逸的exploit源码，使用C++编写。据称影响了Vmware Workstati… 来源： Vmware虚拟机逃逸漏洞（CVE-2017-4901）Exploit代码分析与利用
道德三皇五帝，功名夏后商周。五霸七雄闹春秋，秦汉兴亡过手。青史几行名姓，北邙无数荒丘。前人田地后人收，说甚龙争虎斗。上回书，我们讲了二进制漏洞的攻防对抗过程，最后提到了Flash漏洞利用（前一篇文章传送… 来源： Flash漏洞利用之“喜闻乐见”
前段时间，我们注意到，一些安全研究者正对杀毒软件等安全产品的重要漏洞进行了相关研究，而这些安全产品可能对企业和桌面用户造成破坏性影响。看看Google Project Zero对Kaspersky、Comodo、Avast等多种杀毒软件… 来源： 对安全审计软件的一次安全审计