Tokenvator: A Tool to Elevate Privilege using Windows Tokens
七天前
An Android app that lets you use your access control card cloning devices in the field.
Root Cause Analysis of a Non-Deterministic JavaScriptCore Bug
ESET安全研究人员近期发现了一个新兴Android RAT家族，这个家族一直在滥用Telegram协议用于C&C和信息窃取。
FakeSpy能够窃取短信，以及存储在受感染设备中的账户信息，联系人和通话记录。FakeSpy也可以作为银行木马病毒的传播媒介（ANDROIDOS_LOADGFISH.HRX）。虽然恶意软件目前仅限于感染日语和韩语用户，但鉴于FakeSpy的作者可以调整恶意软件的配置，所以后续的目标也可能会随之发生改变。
iOS 11.3.1 的 Safari 漏洞利用程序发布，通过两个已知漏洞获得 WebContent 沙箱的 tfp0 （ CVE-2018-4233、CVE-2018-4243）。
在本文中我们将讨论如何对加密的WhatsApp数据库进行解密，如何绕过WhatsApp的加密机制以及如何恢复已被删除的 WhatsApp消息。
Frick is a kick ass frida cli for reverse engineer inspired by the epic GDB init gef by @hugsy, with commands design similar to uDdbg.
目前针对Chrome插件安全的文章很少，本文将对Chrome插件的安全编码和审计进行介绍。
I will also be publishing a better write-up in the coming days. Lastly, the contents of the following write-up are under the CC-BY-SA 2.0. You're welcome to use this for whatever you wish, as long as you give credit in a end-user accessible manner, and include a link back to this post if you can (I know you can).
在调查其网络活动时，我们发现MysteryBot和LokiBot Android银行家都在同一台C＆C服务器上运行。这很快使我们得出了一个早期结论，即这个新发现的恶意软件要么是对Lokibot的更新，要么是由同一个团伙开发的另一个银行木马。
GnuPG, Enigmail, GPGTools and potentially other applications using GnuPG can be attacked with in-band signaling similar to phreaking phone lines in the 1970s (“Cap’n Crunch”). We demonstrate this by creating messages that appear to be signed by arbitrary keys.
Chainspotting! Building Exploit Chains with Logic Bugs.
MacOS/iOS kernel heap overflow due to lack of lower size check in getvolattrlist
Here you can find write ups for iOS Vulnerabilities that have been released.
下文以安卓8终端为载体，介绍阿里安全潘多拉实验室成员研究并提出的内核空间镜像攻击利用技巧。
List of Helpful Information Security Multimedia
Bianews 6月11日消息，区块链安全公司PeckShield今日发布报告称：多个已经在主流交易所上线的ERC20币种的智能合约代码存在严重的安全隐患，“攻击者”可通过公开的接口，以“零成本”技术手段实施割韭菜套利行为。
Look at The XNU Through A Tube CVE-2018-4242 Write-up.
腾讯安全云鼎实验室主要从2018年上半年 DDoS 攻击情况的全局统计、DDoS 黑色产业链条中的人员分工与自动化操作演进两个方面进行分析阐述。
沪公网安备 31011202002938号
沪公网安备 31011202002938号