之前也多次爆出过路由器的后门漏洞，但大都是厂商故意为之并且厂家的开发人员也都是知情的。一般来说一些网络设备，如交换机或者路由器等设备，开发人员为了方便自身验证，日后的程序升级或者输出观察调试日志可能会在网络设备上预留一个万能密码或者在固件中内置一个TFTP或者FTP的服务。通过更改http发包数据中的User-Agent值或者直接使用万能密码即可登录该网络设备，这次暴露出ScreenOS的后门便属于一个万能密码类型的后门。
12月18日Juniper发了一个报告，由 Juniper Networks 销售的部分型号的防火墙的中出现的漏洞，具体表现为[......]
按照fuzz形式而言，传统的fuzzer工具分为二种，一种是文件格式的fuzz测试， 一种是网络协议的fuzz测试。Alphafuzzer已经同时支持了这2种形式的fuzz。但是在有些时候，传统的fuzz是应用效率并不是很高。比如：
当程序对输入次数有限制（比如输入错误3次程序就自动关闭）。我们无法对程序持续的进行fuzz测试的时候。
当程序运行需要解压，载入很多很庞大的库文件，我们无法高效的进行fuzz测试时候。
当程序（如网络协议）传输过程有数据加密，而我们并不知道加密方式。无法构造有效的数据包进行fuzz测试的时候。
当目标程序有非常多的函数，我们只关注某一个函数，而又[......]
简单来说序列化是将对象状态转换为可保持或传输的格式的过程(bytestream)。与序列化相对的是反序列化，它将流(bytestream)转换为对象。这两个过程结合起来，可以轻松地存储和传输数据。
1. Java 提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。
2. 将序列化对象写入文件之后，可以从文件中读取出来，并且对它进行反序列化。对象的类型信息、对象的数据，还有对象中的数据类型可以用来在内存中新建对象
3. 整个过[......]
By kernux TopSec α-lab
选取无系统硬盘进行说明。
1. 首先在硬盘上安装Windows系统，过程简单，直接光盘启动电脑，或者PE安装，都可以。
2. 安装完成Windows后，开始安装Kali Linux。同样光盘启动电脑，或者U盘启动，进入安装后，具体分区过程如下：
选择Manual后
第一个是Windows分区，后面是空闲空间，在这里建立一个boot分区
再建立一个加密分区，选择Configure encryted volumes
然后开始擦出分区信息，如果是新硬盘[......]
Xcode为苹果官方的编译套件，在Mac App Store中免费提供。中国大陆访问Mac App Store有连接困难，部分开发者选择了国内第三方渠道下载（如百度云盘），由此带来了安全隐患。而这部分Xcode被植入了一套称作“Xcode Ghost”的代码，会替换相关的库，使得编译出来的APP携带有病毒代码，在最终用户端运行时将隐私信息提交给第三方；同时安装这类受感染应用的设备具备可能的广告点击能力。
IOS系统向来以安全著称，虽然早在PC辉煌的windows时代就有类似于感染[......]
AlphaFuzzer挖掘某通讯软件的内存破坏漏洞
AlphaFuzzer是一款多功能的漏洞挖掘框架，截止到1.3版本，AlphaFuzzer只包含了文件格式的漏洞挖掘框架。从1.4版本开始，AlphaFuzzer增加了网络协议漏洞挖掘框架。
如上图为测试版网络协议框架的界面，数据窗口用于定义数据包的文件格式，与文件格式挖掘框架使用相同的解析引擎。行为窗口用来定义测试时候需要的一些网络行为，支持的api语句有：
Recv：接受数据。
SendAll：发送数据窗口构建的数据。
SendHex：发送指定的二进制数据。
SendTxt：发送指定的文本型数据。
Sleep：系统等待一[......]
截止到目前为止由hackting team泄密事件所衍生出来的已被修补或者即将被修补的0day已经达到6个。3个通过ValueOf函数诱发的flash漏洞，2个ring0的可导致提权的字体解析漏洞（adobe的atmfd.dll内核字体解析组件），还有一个从邮件数据泄漏出来的IE11的UAF的漏洞。
Flash的漏洞调试分析常见的基本有两类。一类是ActionScript Level级别的漏洞。比方说hackting team这次泄漏出来的3个flash漏洞。这类flash漏洞调试分析起来不掌握一定技巧很容易迷失JITed Code当中。再一类就是flash控件在解析flash文件中的某[......]
更新记录：
2016年6月8日 1.6
2015年12月17日 1.5（支持内存fuzz）
2015年9月23日 1.4
2015年8月20日 1.3
2015年7月30日 1.2
2015年7月23日 1.1
2015年7月13日 1.0
AlphaFuzzer是一款多功能的漏洞挖掘工具，到现在为止，该程序以文件格式为主。
1.0版本主要包含了：一个智能文件格式的漏洞挖掘框架。一个通用文件格式的fuzz模块。此外，他还包含了一个ftp服务器程序的fuzz模块。一个程序参数的fuzz模块。一些shellcode处理的小[......]
天融信阿尔法实验室即将推出一款名为AlphaFuzzer的模糊测试框架 。初期支持文件格式的漏洞挖掘，后期会支持网络协议的漏洞挖掘。 用户可以根据软件提供的各种数据类型，依靠自己的智慧对文件格式进行定义，挖掘各种文件格式的安全漏洞。此外AlphaFuzzer也提供大量文件格式的解析脚本，方便大家快速对文件格式类漏洞进行安全测试。AlphaFuzzer为纯绿色软件，拿来即可使用，再也不需要那些复杂的配置。AlphaFuzzer由天融信阿尔法实验室发布，用户完全可以放心使用，因此确保了软件的安全性。AlphaFuzzer脚本编写采用了与c语言相似的语句格式，熟练后既可以快速对文件格式进行建模。使用[......]
一般在进行常规的ring0级别的windows调试的时候都会使用windbg。但是有的时候windbg中断过于频繁，比方说经常会出现这样的场景，需要追踪一个特定的被删除的文件backdoor.exe，backdoor.exe被杀毒软件删除掉了，想观察到backdoor.exe被删除的完整的栈回溯。这个时候使用ollydbg进行追踪下断或者使用官方的监控工具procmon.exe往往是徒劳的。一般来说杀毒软件都是通过deviceiocontrol下发相关的iocode，ring0层的穿越驱动通过解析iocode和它的buffer来确定删除的文件。国内杀毒软件的穿[......]