• 關於我們
  • 產品及專業服務
    • 產品

    • 源碼掃描
      • Fortify SCA
      • Synopsys Coverity
    • 網站掃描
      • Webinspect
    • 第三方套件掃描
      • Sonatype Lifecycle
      • Synopsys Blackduck HUB

    • 專案服務

    • 源碼掃描服務
    • 網站掃描服務
  • 成功案例
  • 技術分享
  • 免費諮詢
    • 繁體中文
    • English
    • 简体中文
    • にほんご
01 May / 2025
MCP提示注入:AI安全的雙刃劍

探索MCP提示注入是既危險又有益的AI技術。了解它如何成為攻擊者的工具,同時也為防禦者提供保護AI的機會。深入技術細節與策略,掌握如何將其轉化為安全利器。立即閱讀,解鎖其多面性的真正潛力!

MCP提示注入:AI安全的雙刃劍
02 May / 2025
剖析進階惡意軟體MintsLoader

探索MintsLoader進階惡意軟體載入器的多階段攻擊與規避技術,深入剖析其感染鏈、反檢測策略及動態基礎架構。從釣魚到最終Payload部署,了解如何對抗StealC、GhostWeaver等威脅。

揭秘MintsLoader:剖析進階惡意軟體載入器的攻防戰
03 May / 2025
YaNB Node.js 後門深度剖析

深入剖析 YaNB Node.js 後門,利用 JavaScript 繞過安全控制。了解攻擊者透過受損網站、假 CAPTCHA 及加密 C2 通訊部署惡意軟體。探索防禦策略,包括程序監控與供應鏈安全,保護系統免受威脅。掌握專家洞察與可行建議,領先應對不斷演變的資安挑戰。

Node.js 後門攻擊深度剖析:YaNB 威脅與防禦策略
05 May / 2025
SonicWall SMA漏洞危機

深入剖析SonicWall SMA漏洞CVE-2023-44221與CVE-2024-38475,利用Apache mod_rewrite與命令注入實現session劫持至RCE的攻擊鏈。提供技術細節、PoC與緩解策略,助企業防範資安威脅。

SonicWall SMA漏洞危機:從Session劫持到RCE的致命攻擊路徑
06 May / 2025
字元注入讓 LLM 防護牆虛設?

本份技術報告深入分析多種傳統字元注入攻擊,研究並證實其能高效規避現有 LLM 防護牆之安全機制。這揭示大型語言模型面臨嚴峻的重要安全漏洞,強化防禦措施刻不容緩。

簡單字元注入,竟能讓 LLM 防護牆形同虛設?技術實測揭真相
07 May / 2025
SysAid 未認證 RCE 的多重攻擊

深入分析 SysAid 地端部署版未經認證 RCE 弱點鏈 (CVEs)。完整解析 XXE、密碼洩露、指令注入等手法如何串連利用,達成 SYSTEM 權限。提供修補建議。

SysOwned 攻擊鏈:SysAid 地端部署版未經認證 RCE 的多重弱點攻擊
08 May / 2025
LOSTKEYS與SPICA的攻心計

深入分析COLDRIVER的LOSTKEYS與SPICA惡意軟體,揭示其進階網路間諜活動的技術細節。從心理學視角探索其社交工程與多階段感染鏈,結合技術解剖與防禦建議及進階保護策略,助您對抗進階威脅。

揭秘COLDRIVER的心理戰術:LOSTKEYS與SPICA惡意軟體背後的攻心計
09 May / 2025
WinRM 外掛的隱形橫向移動

透過 WinRM 外掛程式探索進階橫向移動,發現隱密的攻擊媒介和強大的防禦策略。了解攻擊者如何利用 CIM_LogicFile 進行秘密操作,並深入了解使用行為分析和協定強化的實際緩解措施。

揭秘 WinRM 外掛的隱形橫向移動與防禦策略
10 May / 2025
38,000 子網域的釣魚帝國

探索 FreeDrain 加密貨幣釣魚網絡如何利用 38,000 子網域竊取資產!深入剖析其多階段攻擊鏈、規避技術與運營模式,技術架構、SEO 操縱與規避手法,學習如何保護錢包免受自動化攻擊威脅。

FreeDrain 震撼揭露:38,000 子網域的釣魚帝國
12 May / 2025
AI偽裝下的致命陷阱

揭露Noodlophile Stealer如何利用Fake AI平台發動多階段攻擊,竊取瀏覽器憑證與加密貨幣錢包。本文深入剖析其混淆技術、持久性機制及C2基礎設施,並提供實用緩解策略,助你防範新型惡意軟體威脅。

AI偽裝下的致命陷阱:揭秘Noodlophile竊取者如何入侵你的數位世界
13 May / 2025
.NET惡意軟體用Telegram竊密

深入探討基於 .NET 的資訊竊取程式利用 Telegram 進行資料外洩。從瀏覽器認證竊取到 session 劫持,剖析其模組化設計與加密技術,並提供緩解策略。了解此輕量惡意軟體的運作方式及防禦方法。

PupkinStealer 技術解密:探索 .NET 惡意軟體如何利用 Telegram 竊密
14 May / 2025
Cobalt Strike入侵KeePass

深入揭露KeePass特洛伊化惡意軟體如何利用Cobalt Strike竊取憑證並部署Cobalt Strike beacon,剖析供應鏈攻擊與勒索軟體威脅。提供實用資安防禦策略,助您有效防範新型資安威脅與隱藏風險!

Cobalt Strike入侵KeePass:資安威脅全解析
15 May / 2025
TransferLoader模組化架構

深入了解這款複雜載入器的模組化設計、反偵測技術與C2通訊結構。文章揭露其運作機制,並分析其如何成為2025年新興資安挑戰。適合關注網路安全與惡意程式的研究者閱讀。

TransferLoader惡意軟體:模組化架構與持久性機制
16 May / 2025
Unicode混淆與谷歌日曆操控

深入解析2025年NPM惡意軟體「os-info-checker-es6」,揭露其利用Unicode隱寫術與Google Calendar C2的進階攻擊手法。從混淆技術到多階段payload傳遞,探索如何防範供應鏈攻擊的實用策略。

隱形NPM威脅揭露:Unicode混淆與Google Calendar操控
17 May / 2025
SSH金鑰重複使用的致命疏忽

深入剖析2025年進階網路釣魚攻擊,揭示SSH金鑰重複使用的致命疏忽如何暴露基礎設施拓撲。探索多租戶伺服器、音譯網域策略與偵測方法,獲取實用威脅情報,強化資安防禦。

跨產業釣魚攻擊:SSH金鑰重用之基礎設施剖析
19 May / 2025
逆向工程 WSC 的技術挑戰

探索逆向工程 Windows 安全中心 (WSC) 的技術之旅,揭秘如何通過 COM API 掌控防毒軟體。從 no-defender 到 defendnot,深入剖析 WSC 驗證機制,克服環境挑戰,實現乾淨實作。

解密 Windows 安全驗證:逆向工程 WSC 的技術挑戰
20 May / 2025
駭客如何遠端控制你的福斯

深入剖析福斯汽車連網車輛的資安漏洞,揭示行動應用程式的認證缺陷、API弱點與加密問題。透過逆向工程與協定分析,展示遠端攻擊風險,如位置追蹤與命令注入。提供零信任架構建議,助車廠強化安全。

福斯汽車連網漏洞揭密:駭客如何遠端控制你的車
21 May / 2025
300毫秒破解Windows 11

深入分析Windows 11提權漏洞CVE-2025-24076與CVE-2025-24994,利用DLL劫持與API Hooking實現系統控制。探索漏洞發現、利用技術與防禦策略,揭示如何在300毫秒內取得管理員權限!

300毫秒破解Windows 11:DLL劫持提權技術解析
22 May / 2025
Versa Concerto認證繞過&RCE

深入解析Versa Concerto認證繞過與RCE漏洞,揭露技術細節、攻擊路徑與修補策略。保護您的SD-WAN網路免受未授權存取與系統危害!立即了解專家級防禦指南,確保企業網路安全。

隱藏的網路威脅:Versa Concerto 認證繞過與 RCE 漏洞技術揭秘
23 May / 2025
AI如何被駭客利用偷程式碼

探索GitLab Duo的AI漏洞如何被駭客利用,透過隱藏提示注入竊取原始碼與零日漏洞!本文揭露提示注入與HTML注入的攻擊鏈,展示2025 OWASP LLM十大漏洞的風險,並解析GitLab的修補措施。

GitLab Duo陷阱:AI如何被駭客利用偷程式碼
24 May / 2025
吉娃娃竊取器竊取瀏覽器與錢包

深入解析Chihuahua Stealer惡意軟體,揭露其俄羅斯饒舌歌詞簽名、多階段感染鏈與隱匿技術。從社交工程、PowerShell載入器到記憶體執行,結合雲端託管與加密錢包竊取,展現高度彈性與規避能力。

揭秘Chihuahua Stealer:它如何竊取你的瀏覽器與錢包
26 May / 2025
模組化Katz Stealer竊取身份

深入剖析Katz Stealer惡意軟體如何竊取你的資料,揭露其攻擊瀏覽器與加密貨幣錢包的模組化技術。了解感染鏈、規避策略與資料外洩手法,並掌握專業防護方法,守護你的數位安全!

Katz Stealer揭秘:模組化惡意軟體如何竊取你的數位身份
27 May / 2025
HTTP/2 Push與SXG的資安威脅

探索 HTTP/2 Server Push 與 Signed HTTP Exchange (SXG) 如何引發跨來源網頁攻擊風險。深入分析 CrossPUSH 與 CrossSXG 攻擊向量,揭示瀏覽器漏洞與共享憑證的威脅,提供實用緩解措施。

揭秘跨來源攻擊:HTTP/2 Push 與 SXG 的資安威脅
28 May / 2025
RemoteMonologue用DCOM做認證竊取

一種利用 DCOM 進行 NTLM 認證強制的新穎攻擊技術,無需 Payload 即可竊取認證資料。本文深入分析其技術機制、武器化 DCOM 物件及企業風險,並提供 LDAP/SMB 簽章和 DCOM 監控等緩解策略。

RemoteMonologue 如何利用 DCOM 進行認證資料竊取
29 May / 2025
利用TCP SYN分析網路威脅

探討TCP SYN封包分析如何增強網路安全,剖析其結構與OS fingerprinting應用,揭示SYN flood等攻擊檢測與緩解。從現代威脅到SYN cookies技術,提供實用洞見,助您保護網路免受DDoS與偵察威脅。

如何用TCP SYN分析防禦現代網路威脅
30 May / 2025
深度解析損壞PE標頭與C2通訊

揭開隱藏在 dllhost.exe 中、PE 頭損壞的隱密記憶體轉儲惡意軟體的秘密。這篇深入分析揭示了其 RAT 攻擊策略、狡猾的 XOR 加密。了解專家使用 IDA Pro 和 Volatility 重建該惡意軟體。

揭秘記憶體傾印惡意軟體:深度解析損壞PE標頭與C2通訊
31 May / 2025
揭露AI偽裝的致命陷阱

探索網路犯罪如何利用AI偽裝散播勒索軟體與清除器!深入剖析CyberLock、Lucky_Gh0$t與Numero的心理操縱與技術細節,揭露SEO毒化與假域名攻擊。了解防禦策略與檢測方法,保護企業免受新型威脅。

揭露AI偽裝的致命陷阱:網路犯罪如何利用心理操縱分發惡意軟體
arrow-left arrow-right
Copyright © 2026 版權所有 翊天科技有限公司