Tue, 21 Apr 2026 11:07:11 +0800 Tue, 21 Apr 2026 11:07:11 +0800 https://www.023niu.com https://www.023niu.com 无线安全 无线安全 https://www.023niu.com https://www.023niu.com https://www.023niu.com 60 https://www.023niu.com Tue, 21 Apr 2026 11:07:11 +0800 <![CDATA[整理总结各类web扫描器的特征]]>
Web扫描程序通过构造特殊请求来扫描Web系统中可能存在的安全漏洞。它是渗透的必要工具。本文尝试从扫描的检测方向入手，根据扫描的功能和所生成的请求内容对其进行分类。]]> 2020-08-24 13:29:09 https://www.023niu.com <![CDATA[针对WastedLocker勒索软件样本的详细技术分析]]>
对于网络犯罪分子而言，在目标攻击中使用勒索软件已成为一种普遍现象。每月都有新的勒索软件攻击，有时甚至更频繁。在本文中，我们将对WastedLocker勒索软件的样本进行详细的技术分析。]]> 2020-08-21 13:41:18 https://www.023niu.com <![CDATA[BEC攻击：在Gmail和AOL等合法平台上注册帐户进行。]]> 2020-08-11 12:49:54 https://www.023niu.com <![CDATA[网络钓鱼-个人和组织面临的安全威胁，使用恶意电子邮件和网站来攻击用户]]> 2020-08-07 12:31:00 https://www.023niu.com <![CDATA[定位服务不等于GPS，不同用户适用不同定位数据防泄漏措施]]> 2020-08-06 13:57:15 https://www.023niu.com <![CDATA[利用攻击西门子PLC系列S7-300的过程和思路介绍适合学习的工控工具和框架]]>
工控安全主要包括工控设备私有协议安全分析，工控设备固件系统的安全以及工控设备应用程序的安全等。利用攻击西门子PLC系列S7-300的过程和思路介绍适合学习的工控工具和框架。]]> 2020-03-18 14:59:35 https://www.023niu.com <![CDATA[APT攻防之DLL劫持技术与白利用结合]]>
从蓝队的角度来看，我们可以更好地理解攻击者将广泛使用的那些恶意技术，以进行实际的网络攻击，从而更好地防御此类攻击。]]> 2020-03-18 14:05:00 https://www.023niu.com <![CDATA[流氓应用程序收集隐私：分析Apple设备剪贴板上泄漏GPS信息的潜在危险]]>
分析Apple设备剪贴板上泄漏GPS信息潜在危险。当 iPhone或iPad用户使用APP时，不可避免某些APP会请求打开定位权限，以便获得用户的当前位置，例如地图，外卖店和其他生活方式的应用程序。]]> 2020-03-17 14:56:42 https://www.023niu.com <![CDATA[绕过Android SDK网络安全配置：Frida脚本利用，测试脚本分析脚本的运行机制]]>
绕过Android SDK网络安全配置：Frida脚本利用，测试脚本分析脚本的运行机制。]]> 2020-03-11 03:32:02 https://www.023niu.com <![CDATA[如何从内存加载动态链接库（DLL）]]>
如何从内存加载动态链接库（DLL）。]]> 2020-03-08 02:59:58 https://www.023niu.com <![CDATA[映射攻击者活动技术：LNK文件构建关联用户搜索]]>
LNK快捷方式文件是确定用户对目标文件和相关文件元数据的访问权的可靠方法。搜索LNK文件，可丰富Windows资源管理器搜索记录，并通过向用户搜索活动额外时间戳对用户活动进行更详细的分析]]> 2020-03-06 15:05:36 https://www.023niu.com <![CDATA[重新对iOS应用程序签名，生成IPA文件，部署到测试设备]]> 2020-03-05 13:52:35 https://www.023niu.com <![CDATA[根据APK文件来获取React Native JavaScript，分析API及敏感信息]]> 2020-03-01 15:18:58 https://www.023niu.com <![CDATA[借助适当的DevSecOps和GitHub事件API扫描，降低GitHub帐户泄露敏感信息的风险]]>
公共GitHub帐户很有可能泄漏敏感信息，从而增加了数据丢失和持续泄漏的风险。借助适当的DevSecOps和GitHub事件API扫描程序的使用，组织可以大大降低泄露信息的风险。]]> 2020-02-25 16:07:20 https://www.023niu.com <![CDATA[勒索病毒Deniz Kızı(美人鱼)：2020年全球新型的勒索病毒]]>
2019年出现了几种流行的勒索软件病毒：Sodinokibi勒索病毒，Phobos勒索病毒，Maze勒索病毒，Buran勒索病毒，MegaCortex勒索软件病毒等。最近跟踪到一种新型勒索软件病毒DenizKızı（美人鱼）。]]> 2020-02-24 14:41:12 https://www.023niu.com <![CDATA[AndroidOS_BadBooster.HRX：Google Play已删除恶意软件，访问远程恶意广告配置服务器，执行广告欺诈]]>
AndroidOS_BadBooster HRX：Google Play恶意软件，访问远程恶意广告配置服务器、进行广告欺诈并下载多达3000多个恶意软件变体或恶意负载。]]> 2020-02-23 14:50:02 https://www.023niu.com <![CDATA[入侵痕迹分析：.bash_history分析，日志分析，流量进程分析，隐藏后门排查，后门处理]]> 2020-02-16 14:27:29 https://www.023niu.com <![CDATA[fortify sca自定义代码安全扫描工具扫描规则（源代码编写、规则定义和扫描结果展示）]]>
一般安全问题（例如代码注入漏洞），当前fortify sca规则具有很多误报，可通过规则优化来减少误报。自带的扫描规则不能检测到这些问题。 需要自定义扫描规则，合规性角度展示安全风险。]]> 2020-02-12 10:49:07 https://www.023niu.com <![CDATA[Web Shell攻击：net.exe侦察，nbstat.exe扫描其他目标系统，最后使用PsExec横向移动]]>
攻击者可以在Web服务器上的多个文件夹中部署Webshel​​l，从而导致服务帐户和域管理帐户受到攻击。 攻击者使用net exe进行侦察，使用nbstat exe扫描其他目标系统，最后使用PsExec横向移动。]]> 2020-02-07 10:47:57 https://www.023niu.com <![CDATA[分析攻击Docker平台恶意行为使用的策略和技术以及检测和阻止这些活动的措施]]>
大多数恶意活动都涉及加密劫持（主要用于Monero挖矿），但是一些受感染的Docker被用来发起其他攻击或在其主机上安装rootkit。 攻击者还会从公开可用的日志中找到敏感信息。]]> 2020-02-07 10:19:21 https://www.023niu.com