躲避杀软小能手：隐藏于图片中的恶意程序Stegoloader
戴尔SecureWorks的安全人员周一披露了一种名为Stegoloader的恶意程序，其隐藏于图片文件中，同时采用多种方法躲避杀毒软件的“追杀”。
...
Meterpreter：逃避SSL检测
当执行渗透测试时，SSL检测或许会让你头疼整整一天。这里有一个概念验证，如何调整Metasploit源来逃避SSL检测。
...
微软宣布Windows 2003将停止更新
微软在去年曾宣布WinXP系统寿终正寝，不再对它进行更新维护，如今终于轮到了Windows 2003了。
...
管中窥豹---分析一个只抓中国肉鸡的DDOS团伙
source：https://blog.malwarebytes.org/intelligence/2015/06/unusual-exploit-kit-ta
...
恶意广告正在占领荷兰新闻网站
荷兰用户在登录英国卫报、美国赫芬顿邮报、法国世界报等世界主流新闻网站时，会遇到被加载的虚假广告，并最终转向钓鱼者渗透代码工具包。
...
超级病毒Duqu 2.0“持续性”模块分析
前面我们已经描述过的Duqu2.0实现原理，但是并没有介绍它具有的”可持续性”机制——这可能让用户得出结论：在所有被感染的机器除去恶意软件就像重启那样简单。
...
一张图片即可入侵你的电脑
一张看起来十分正常的可爱猫咪或美女图片，可以把恶意代码隐藏在图片像素中。当你点击这张图片时，计算机便会中招。
...
安全活动：北京露营大会将上演黑客汽车破解秀
在6月19日举行的首届北京露营大会上，将专门设立HackPWN极客工作站，开设黑客汽车破解公开课，向公众演示被称为“最炫酷”的黑客破解汽车秀，提醒公众关注智能
...
卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康
卡巴斯基实验室近日公开承认其公司网络遭APT攻击，而且被入侵长达数月未发现，经卡巴斯基实验室研究人员进一步的研究发现，入侵卡巴斯基和入侵伊朗核问题“六方”会谈
...
首届漏洞马拉松TOP10及奖项公布
漏洞马拉松是漏洞盒子发起的，以互联网漏洞为基础的大型在线活动。
...
在线密码管理器LastPass遭入侵
LastPass致用户：请更改你的主密码，并立即启用双因素身份验证！
作为当前全球最热门的密码保管服务之一，LastPass公司周一警告称，攻击者攻破了运行公
...
关于建立社工库的经验总结
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
“社工库”是运用社会工程学进行渗透测试时候积累的各方面数据的结构化数
...
