涉我资讯专刊-第60期"

admin 2026-10-21 07:29:38 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

涉我资讯专刊-第60期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月27日 07:55
北京

在小说阅读器读本章

去阅读

今日导读

网安动态信息,9条。

暗网论坛动态,4条。

智库动态,1条。

政济动态,3条。

敬请关注,非诚勿扰。

特别说明

1.该刊物只服务于国家强力部门。定向报送。

2.工作日出刊,每周五期。每期平均15条以上,每条约300字描述,个别配图。

3.信息来源主要有网络开源,暗网论坛,x平台,TG频道/群组。

4.个人,一般关注者/研究者,恕不服务。


涉我资讯专刊-第60期" 网络安全文章

涉我资讯专刊-第60期"

涉我资讯专刊-第60期由网空闲话发布,面向国家强力部门定向报送,提供网络安全动态信息,包括网安动态、暗网论坛、智库和政济动态等,工作日出刊每期15条以上,信息来源为网络开源、暗网论坛、X平台和TG频道群组。
正确使用PsExec,以及零信任为何不可或缺" 网络安全文章

正确使用PsExec,以及零信任为何不可或缺"

本文深入解析了PsExec.exe的工作原理,包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.py工具,通过模拟合法PsExec客户端并利用其数字签名白名单特性,有效规避EDR检测。文章强调,尽管PsExec是合法管理工具,但其明文传输凭据的方式存在安全风险,凸显了零信任安全模型在防范此类横向移动攻击中的核心必要性。
一个假“公安一网通办”App,牵出170台服务器:飞鹰与夜龙黑产武器库全揭秘" 网络安全文章

一个假“公安一网通办”App,牵出170台服务器:飞鹰与夜龙黑产武器库全揭秘"

本文披露了伪装公安App背后的飞鹰与夜龙安卓远控黑产。飞鹰利用包名随机化、类混淆及降低熵值等免杀技术生成SpyNote变种,滥用无障碍服务实施窃密;夜龙进一步升级出实时屏幕共享与黑屏转账能力,精准针对金融与加密钱包App。建议企业利用面板指纹进行资产测绘并转向行为检测,用户须警惕非官方APK及异常的无障碍服务授权。
评论:0   参与:  0