安全KER - 安全资讯平台

安全资讯

银狐团伙再出新招——Web漏洞成切入点

安全资讯

网络攻击

技术分析

安全KER小助手
2024-12-11 16:58:12

46498次阅读

再谈数字签名的冒用

安全KER小助手
2024-12-02 17:40:35

227345次阅读 1

银狐的反击——模拟点击放行拦截弹窗

安全KER小助手
2024-11-22 17:03:29

80017次阅读

再谈银狐：百变木马阴魂不散

安全KER小助手
2024-11-14 18:04:40

74757次阅读

网络攻击

代码层面分析：CrowdStrike 配置文件如何导致数百万台 Windows 计算机崩溃

网络攻击

技术分析

安全客
2024-07-24 14:39:51

71759次阅读

技术分析

人工智能+数字安全，稳了！

技术分析

行业资讯

安全客
2024-07-24 14:36:01

46099次阅读

技术分析

关于如何使用信用卡磁条阅读器读取酒店钥匙卡数据的分析

技术分析

安全研究

磁条阅读器

在这篇文章中，我描述了为什么廉价的磁条阅读器不能读取所有的磁条，只能读取信用卡和借记卡。

圆圈
2018-07-16 14:00:07

545122次阅读 1

恶意软件

对 Hawkeye Keylogger - Reborn v8 恶意软件活动的深入分析

恶意软件

技术分析

Hawkeye

在地下市场，恶意软件和网络犯罪服务是可以购买的。即使是网络犯罪新手也可以购买恶意软件工具包和恶意软件活动所需的其他服务：加密、托管、反查杀、垃圾邮件等。

yimeng
2018-07-13 17:00:12

528565次阅读

JOP代码复用攻击

最近，我在研究代码重用攻击与防御，在此过程中发现对于rop（return-Oriented Programming）的介绍有许多，但jop(Jump-Oriented Programming)却少有提及。即使有，多数也与rop混杂在一起。

xw_king
2018-07-13 16:00:02

612285次阅读 4

巧妙地绕过CSP：欺骗CSP执行任意代码

内容安全策略(CSP)是一种内置的浏览器技术，有助于防止跨站点脚本(XSS)等攻击。它列出并描述了路径和源，浏览器可以从这些路径和源安全地加载资源,这些资源可能包括图像、框架、JavaScricript等。

秋真平
2018-07-13 13:00:34

673688次阅读 6