网络安全文章
该文档为公众号老白说攻防发布的从零构建Linux系统LFS13.1systemd中文版教程,内容涉及Linux系统从源码构建的完整流程,采用systemd作为初始化系统,适合希望深入理解Linux系统架构与构建过程的读者,属于系统构建类技术教程。
11-010
网络安全文章
卡巴斯基发现NetamLoader恶意软件,针对亚洲政府定制版Windows系统发起供应链攻击。该恶意软件藏于Windows更新CAB文件中,利用XAML加载框架执行多阶段载荷,通过AMSI劫持和EDR规避技术隐藏行为,C2位于Cloudflare后。防御者应监控异常.config文件及dllhost.exe启动行为。
11-010
网络安全文章
币安遭史上最大加密货币盗窃案,约63.6亿美元被盗,归因于朝鲜黑客组织TraderTraitor。攻击始于一名DevOps工程师笔记本电脑被入侵,攻击者借此访问服务容器并提交未经授权提现。币安称客户资金安全,将用SAFU基金承担损失,并已暂停存取款展开调查。部分稳定币被冻结,但攻击者已转移大量资产。
11-010
网络安全文章
本文为moectf2026四道CTF题目的复盘笔记,涵盖Cookie伪造与flask-unsign密钥爆破、文件上传竞争条件利用、Git泄露结合反序列化POP链构造、以及多线程爬虫与哈希计算等实战技术。作者详细记录了从漏洞发现、原理分析到最终构造Payload的完整过程,对CTF学习者具有较高参考价值,建议结合题目环境动手实践以加深理解。
11-010
评论