
腾讯玄武实验室安全动态推送
Tencent Xuanwu Lab Security Daily News
-
[ Tools ] Crypton - F5 Networks 研究员开发的一个工具,用于解密恶意样本中的加密内容,提高恶意软件逆向分析效率: https://www.virusbulletin.com/blog/2017/10/vb2017-paper/
-
[ Tools ] ChromeZero - Chrome 的一个扩展,它可以通过策略细粒度控制 JavaScript 的接口和函数,限制网站 JS 的危险行为: https://github.com/IAIK/ChromeZero
-
[ Tools ] trevorc2 - 伪装成合法网站进行 C&C 通信的后门工具: https://www.trustedsec.com/2017/10/trevorc2-legitimate-covert-c2-browser-emulation/
-
[ Windows ] Windows 10 Creators Update 32-bit execution of ring-0 code from NULL page via NtQuerySystemInformation,来自 Project Zero: https://bugs.chromium.org/p/project-zero/issues/detail?id=1391