- 360 MeshFire Team
- 360MeshFireTeam隶属于360信息安全部，负责360集团基础网络安全防护和运营，专注于基础网络层面的威胁检测和安全研究
- TA的文章
- TA的专栏
- TA的评论
- TA的收藏
- TA的回答
- TA的话题
360 MeshFire Team总结归纳出挖矿恶意软件主要检测指标和处置流程，同时给出部分工具，方法和样本案例，供相关从业者参考。本文的后半部分我们以一个捕获到的高危MAC挖矿样本为例，展开此类安全事件的监测和处置过程。
2018年5月某一天，360 MeshFire Team在日常安全运营中发现了两者之间的偶发关联，也发现了攻击者在两个热门话题之间新攻击手法的尝试。
本文出于探究Cisco交换机设备IOS系统固件漏洞原理和调试分析方法，基于已公开信息，分析漏洞产生的原因和潜在利用过程，将部分技术细节予以呈现，并对Smart Install的相关风险提出安全建议。
2018年1月29日，思科公开了旗下ASA防火墙设备的拒绝服务&远程代码执行漏洞（CVE-2018-0101），并在2月期间多次对公开信息进行修改和更新。
2017年6月29日，思科在安全更新中修复了在IOS和IOS XE软件中SNMP子系统的9个严重远程代码执行漏洞(CVE-2017-6736-----CVE-2017-6744)。这些漏洞影响了多个Cisco IOS和Cisco IOS XE的主流版本。
近来很多攻击者利用社工技巧伪造正常邮件内容，诱骗用户点击邮件链接或下载附件，这种攻击瞄准企业安全防护中最薄弱的环节普通用户和终端环境，结合社工和终端安全漏洞进行有效攻击，也为大范围感染和传播提供便利。
今年8月Shadow Brokers 曝出的EPICBANANA、JETPLOW、SCREAMPLOW等工具中包含了思科ASA系列防火墙漏洞利用和后门攻击代码，360 MeshFire团队针对ASA设备后门技术原理和植入方法进行了完整分析，并重点对研究了其内存型和持久化型后门，展示了网络基础设施的后门攻击原理与方法。
Shadow Brokers 曝出的EXTRABACON工具中包含思科ASA防火墙远程代码执行的0DAY漏洞，本文分析了ASA漏洞CVE-2016-6366的产生原因和利用原理，并对工具中的EXP的执行过程进行了深入分析，展示了网络设备漏洞攻防的分析和调试技巧和方法。
8月10-12日的USENIX安全大会，加州大学河滨分校与美国陆军研究实验室的6名研究人员揭露了关于RFC 5961的安全漏洞。为防止 “blind in-window”攻击， RFC5961引入Challenge ACK机制，但Linux 内核在实现该RFC文档时引入了漏洞，攻击者可以利用该漏洞通过旁路攻击准确推断TCP连接的端口号、SEQ号和ACK号，从而实现TCP Reset攻击和数据注入攻击。
- 勋章成就
- 稿费总计2100
- 发表文章10
- 参与讨论0
关注
1
粉丝
14
