作者：Hcamael@知道创宇404实验室
最近在研究一个最简单的android内核的栈溢出利用方法，网上的资料很少，就算有也是旧版内核的，新版的内核有了很大的不同，如果放在x86上本应该是很简...
作者：阿里云安全
来源公众号：阿里云安全
在刚刚过去的 2018 年，恶意挖矿事件层出不穷。尽管加密货币的价格经历了狂欢后的暴跌之痛，但挖矿仍是网络黑产团伙在入侵服务器之后，最直接的变现手段。随...
作者：伏影实验室
公众号：绿盟科技
概述
在万物互联的物联网时代，IoT设备的脆弱性亦广为世人所发掘。随着暴露在互联网中存在安全隐患的IoT设备的增多（仅中国国内就有1200W台以上），越来...
作者：天融信阿尔法实验室
公众号：天融信阿尔法实验室
0x00前言
近日，Microsoft公告中披露了一则关于Exchange Server的任意用户伪造漏洞，天融信阿尔法实验室对此漏洞进行...
原文：Why does APT not use HTTPS?
作者：Chris Lamb
译者：Nanako@知道创宇404实验室
（这篇文章代表了一段时间前，特别是在CVE-2019-34...
