404專欄

知道創宇404團隊專欄文章

Apache RocketMQ 遠程代碼執行漏洞（CVE-2023-33246）漏洞分析

2023年06月19日 2023年06月19日
漏洞分析 · 404專欄

作者：Sunflower@知道創宇404實驗室 日期：2023年6月8日 1.漏洞介紹 Apache RocketMQ 存在遠程命令執行漏洞(CVE-2023-33246)。RocketMQ的...

"Operation Triangulation" 卡巴斯基被黑

2023年06月06日 2023年06月06日
404專欄 · 威脅情報

作者：heige@知道創宇404高級威脅情報團隊 時間：2023年6月2日 2023年6月1日，卡巴斯基發布了一篇最新的ATP分析報告《Operation Triangulation: iOS ...

ZoomEyeGPT：ChatGPT Prompt 編程實踐

2023年05月30日 2023年05月30日
經驗心得 · 404專欄 · AI安全

作者：Heige@知道創宇404實驗室 原文鏈接：https://mp.weixin.qq.com/s/tpk61Uvc6ZF-qY7NQnahDg 「Prompt也是可編程的 --黑哥爾」既然...

黑盒 fuzz 工具 Jackalope 的使用

2023年05月16日 2023年05月16日
二進制安全 · 404專欄

作者：0x7F@知道創宇404實驗室 日期：2023年4月23日 0x00 前言 Jackalope 是一款專用于 Windows/macOS 的黑盒 fuzz 開源工具，相比于 WinAF...

Windows 的 PPL 安全機制和繞過

2023年05月08日 2023年05月08日
經驗心得 · 404專欄

作者：0x7F@知道創宇404實驗室 日期: 2023年5月5日 0x00 前言 Windows 從 vista 版本引入一種進程保護機制(Process Protection)，用于更進一...