月度归档： 2015年12月

在第一篇文章中我们对老版菜刀Chopper和新版菜刀Cknife做了对比分析，对比的结果是在默认配置下Ckni …

隐藏技巧（二）：最新中国版跨平台菜刀Cknife自定义配置解读 查看全文 »

    Chopper XX大菜刀陪我们度过了多少个日日夜夜，其功能强大小巧玲珑令人叹为观 …

一代版本一代神？：最新中国版跨平台菜刀CKnife技术剖析（一） 查看全文 »

大潘组织的北向峰会，每位与会者都要准备至少三页ppt，表达相关的观点、问题等，并做成易拉宝，以北向碑林的方式展 …

DT时代，信息安全几点思考（北向峰会展示材料共享） 查看全文 »

家里小孩出门上学前，你会唠叨一句，过马路时记得看红绿灯。 晚上睡觉前，老婆会叮嘱你，记得把入户门反锁一下。 消 …

雪夜围炉话安全（五） 查看全文 »

    这段时间忙于将研究成果转化为实际的东西，想想已半月有余没和大家共享研究成果了，（守 …

如何检测隐藏的Webshell（三） Weevely.img 查看全文 »

很久没有更新的样子，翻来一篇美国金融公司的网络安全和威胁情报副总裁讲述的网络威胁情报的十大目标。虽然不能百分百 …

金融公司眼中的网络威胁情报十大目标 查看全文 »

北向峰会，威胁情报论坛的演讲ppt分享。威胁情报是针对一个已经存在或正在显露的威胁或危害资产的行为的，基于证据 …

北向峰会，威胁情报论坛的演讲ppt分享 查看全文 »

在第三篇我提到了信息安全必经的三个阶段，第二阶段是从重视到无奈，为什么会无奈？ 家家都有本难念的经，念经就要提 …

雪夜围炉话安全（四） 查看全文 »

  昨天中午吃饭时，小伙伴都在议论，第二届世界互联网大会就要在乌镇召开了，习大大亲自出席并讲话，互联 …

论蹭乌镇世界互联网大会的可行性 查看全文 »

Weevely 3.2 生成的后门样本如下。Weevely生成的混淆的PHP后门脚本，以逃逸IDS 、WAF等 …

高隐藏性webshell分析：Weevely 3.2 Backdoor流量特征（一） 查看全文 »

今天聊聊云加密的那些事儿。   什么是云？安全界除了乌云，其实还有马云，为什么这么说，后面再告诉你答 …

加密，云安全服务的重要拼图 查看全文 »

流量样本PCAP of the Weevely.pcap 具体链接：http://www.watcherlab …

Webshell安全检测（4）:Weevely 样本后门特征分析 查看全文 »

    Watcherlab网站（http://www.watcherlab.c …

机读IOC文件下载–结合情报的Webshell分析 查看全文 »

1 概述   整个过程主要包含了三个阶段。     1、战术情报：主要通过kil …

结合威胁情报的Webshell事件处理谈（2）–攻击者画像与机读IOC 查看全文 »

1 概述    整个过程主要包含了三个阶段。    1、战术情报：主要 …

结合威胁情报的Webshell事件处理谈（1）–结合kill chain的攻击还原 查看全文 »

流量样本PCAP of the traffic:webacoo.pcap 具体链接：http://www.wa …

Webshell安全检测（3）： WeBaCoo网站后门特征分析 查看全文 »

你好，黑客 “黑”在我们中文语境中常常代表隐蔽的、非法的、恶毒、高深的（姓氏除外）。 …

雪夜围炉话安全（三） 查看全文 »

安全是对抗 还是从马奇诺防线说起吧。 马奇诺防线是二战前位于法国东方的防御工事，由钢筋混凝土建造而成，十分坚固 …

雪夜围炉话安全（二） 查看全文 »