黑白天安全团队的个人空间 - OSCHINA - 中文开源技术交流社区

Part1 前言大家好，我是ABC_123。在上大学时，就曾听过美国NSA使用震网病毒（Stuxnet）攻击了物理隔离的伊朗核设施，病毒在传播过程中使用了多达4个windows系统的0day漏洞，最终导致上千台提...

2023/09/18 08:53

436

Part1 前言大家好，我是ABC_123。在上一篇文章《第74篇：美国APT网络攻击破坏伊朗核设施全过程复盘分析（震网病毒上篇）》中，我详细介绍了美国APT组织如何通过网络攻击破坏伊朗核设施工厂的...

2023/09/18 08:53

210

Part1 前言大家好，我是ABC_123。上一篇文章《第75篇：美国APT供应链打穿伊朗物理隔离的核工厂案例分析（第2篇）》讲述了美国APT如何用供应链方法实现自动化入侵伊朗物理隔离核工厂内网的，...

2023/09/18 08:53

336

背景 Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN ...

2023/09/12 22:09

111

进攻性安全培训主要是培训内容为攻防类内容，依靠团队讲师多年实战化累下的大量经验结合红队生命周期推出的一个进攻性安全培训，以攻促防。本次培训共分4个阶段进行。本次只招收10名学员。 ...

2023/09/12 22:09

166

进攻性安全培训主要是培训内容为攻防类内容，依靠团队讲师多年实战化累下的大量经验结合红队生命周期推出的一个进攻性安全培训，以攻促防。本次培训共分4个阶段进行。本次只招收10名学员。 ...

2023/09/08 17:17

177