勒索软件周-2023年1月27日-“我们黑了黑客”
在大多数情况下，本周在勒索软件攻击和研究人员方面相对平静——也就是说，直到联邦调查局宣布中断 Hive 勒索软 …
Windows
新的模仿勒索软件滥用“Everything”Windows搜索工具
安全研究人员发现了一种新的勒索软件，他们命名为Mimic，它利用Windows的“一切”文件搜索工具的API来 …
针对关键 Windows CryptoAPI 欺骗漏洞发布的漏洞利用
Akamai 研究人员针对 NSA 和英国 NCSC 发现的关键 Windows CryptoAPI 漏洞发布 …
探索 Windows 工件：$Security工件
TLDR;$SDS是 NTFS 文件系统的工件。此项目包含驱动器上所有文件和文件夹的安全描述符，这意味着它将包 …
UnhookingPatch
通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩 原文链接：https: …
Visual Studio Debugger 调试器文本可视化工具
全新的“调试器文本可视化工具”现在已完全主题化，并启用了其他工具和字符串操作选项，如URL编码解码、Base6 …
input输入框输入只能输入数字、字母等组合的正则表达式
下面是各种需求下的正则表达式 原文链接：https://zhuanlan.zhihu.com/p/537856 …
使用 Microsoft 365 Defender 中的新攻击故事视图更有效地调查事件
安全运营中心团队 (SOC) 最大的效率消耗之一是上下文的不断切换——在不同的安全工具之间，甚至在他们寻找不同 …
JS BASE64转换
使用JS 最简单的代码进行text 到 base64 的转换，可以使用如下链接 http://aqwu.net …
2022 年第三季度 APT 趋势报告
五年多来，卡巴斯基的全球研究与分析团队 （GReAT） 一直在发布高级持续性威胁 （APT） 活动的季度摘要。 …