2022年,“清朗”行动再出发! 18 Mar, 2022 行业新闻 3月17日下午,国务院新闻办公室举行新闻发布会,介绍2022年“清朗”系列专项行动有关情况。2021年,处置账号13.4亿个国家互联网信息办公室副主任盛荣华介绍,2021年,国家网信办部署... Read More
深入理解反射式dll注入技术 18 Mar, 2022 行业新闻 前言dll 注入技术是让某个进程主动加载指定的 dll 的技术。恶意软件为了提高隐蔽性,通常会使用 dll 注入技术将自身的恶意代码以 dll 的形式注入高可信进程。常规的 dll 注入... Read More
地下网络犯罪团伙众生相 18 Mar, 2022 行业新闻 如今,包括勒索软件团伙在内的网络犯罪分子俨然成为有组织的非法企业。勒索软件团伙、敲诈组织和DDoS攻击者一再得逞,屡屡闯入知名组织实施攻击活动绝非偶然,其背后是有组织的体... Read More
【安全头条】新的Linux僵尸网络利用Log4J,使用DNS隧道进行通信 17 Mar, 2022 行业新闻 1、新的Linux僵尸网络利用Log4J,使用DNS隧道进行通信最近发现的一个开发中的僵尸网络以Linux系统为目标,试图将它们诱捕到一大群准备窃取敏感信息的机器人中,安装rootkit,创建反... Read More
【技术分享】借助DefCon Quals 2021的mooosl学习musl mallocng(源码审计篇) 17 Mar, 2022 行业新闻 关于musl libc的资料比赛期间找到过一篇从一次 CTF 出题谈 musl libc 堆漏洞利用,碍于musl libc在1.2.x之后的堆管理机制有较大的改版,因而有了该文章。本次文章分上下两篇,从m... Read More
从 IO、NIO聊到Netty,最后带你实战即时聊天系统 17 Mar, 2022 行业新闻 在开始了解Netty是什么之前,我们先来回顾一下,如果需要实现一个客户端与服务端通信的程序,使用传统的IO编程,应该如何来实现?IO编程我们简化一下场景:客户端每隔两秒发送一个带有... Read More