AnQuanKeInfo 【知识】9月22日 - 每日安全知识热点 热点概要:针对联网智能灯泡的安全性分析、维基解密公布新文档 揭露俄罗斯实施的大规模监控活动、[Project Zero]模糊测试5个最常用的浏览器DOM引擎 、 2023-12-062评论
AnQuanKeInfo 【技术分享】使用 WinAFL 对 MSXML6 库进行模糊测试 译者:天鸽 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿MSXML库模糊测试 在这篇博客中,我将介绍怎样使用 W 2023-12-061评论
AnQuanKeInfo 【技术分享】看我如何进行Python对象注入利用 译者:天鸽 预估稿费:130RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿简介在今天的 Defencely Lab 中,我们将详细 2023-12-065评论
AnQuanKeInfo 【好书推荐】网络空间安全导论 购买链接:https://item.jd.com/12181561.html内容简介本书按照网络空间安全的技术体系,全面、系统地介绍了网络空间安全的相关知识,内 2023-12-063评论
AnQuanKeInfo 【技术分享】对CCleaner的C2服务器的技术分析 译者:blueSky 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿简介 TALOS团队最近发表了一篇关于CCle 2023-12-063评论
AnQuanKeInfo 【技术分享】如何枚举Windows中的进程、线程以及映像加载通知回调例程 译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言大多数人都知道,Windows包含内核 2023-12-062评论
AnQuanKeInfo 【国际资讯】多款App感染FinFish 背后是ISP的无心之举 翻译:360代码卫士 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿你确定所下载的WhatsApp、Skype或VLC播放器是安全的吗 安 2023-12-062评论
AnQuanKeInfo 【国际资讯】伙呆!Go输入法竟然背着你做了这些事! 译者:Janus情报局 预估稿费:110RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿简介你有没有想过你的输入法可能是一个专业的间 2023-12-062评论
AnQuanKeInfo 【技术分享】看我如何利用企业邮箱搞定上百企业内网或内部账号 译者:興趣使然的小胃 预估稿费:260RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言几个月以前,我发现了一个漏洞,黑客们利 2023-12-061评论
AnQuanKeInfo 【技术分享】深入分析CCleaner后门代码-编译环境污染供应链攻击案例 综述 2017年9月18日,Piriform 官方发布安全公告,公告称该公司开发的CCleaner version 5.33.6162和CCleaner Clo 2023-12-062评论
AnQuanKeInfo 【知识】9月26日 - 每日安全知识热点 热点概要:AutoTriageBot:针对hackerone的自动化验证漏洞报告开源项目、一个用于智能设备安全测试的BLE(Bluetooth Low Ener 2023-12-060评论
AnQuanKeInfo 【技术分享】Linux应急响应姿势浅谈 作者:vinc@阿里云先知一、前记 无论是甲方还是乙方的同学,应急响应可能都是家常便饭,你可能经常收到如下反馈: 运维同事 –> 服务器上存在可疑进程,系统资源 2023-12-060评论
AnQuanKeInfo 【技术分享】API安全架构之抽丝剥茧 译者:阿诺斯基 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿传送门 API架构之概念初探前言 这篇文章是构建安全 2023-12-065评论
AnQuanKeInfo 【技术分享】利用WinDbg本地内核调试器攻陷 Windows 内核 译者:shan66预估稿费:200RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿概要在本文中,我将为读者介绍一种利用windbg本地 2023-12-065评论
AnQuanKeInfo 【技术分享】AWS渗透测试(Part 1):S3 Buckets 译者:興趣使然的小胃 预估稿费:160RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言亚马逊云服务平台(AWS,Amazon 2023-12-065评论
AnQuanKeInfo 【厦门招聘】厦门安胜招聘安全人才(旅游基金、各类培训) 招聘邮箱:[email protected](请注明来自安全客)公司简介 厦门安胜网络科技有限公司,厦门市美亚柏科信息股份有限公司控股子公司,是国内领先的网络安全检测产品 2023-12-061评论
AnQuanKeInfo 【技术分享】ZNIU:首款利用Dirty COW漏洞的Android恶意软件 译者:Shan66 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言 我们已经向Google披露了本文提到的安全 2023-12-062评论
AnQuanKeInfo 【知识】9月27日 - 每日安全知识热点 热点概要:WordPress 4.8.1存在存储型XSS漏洞、ZNIU:首款利用Dirty COW漏洞的Android恶意软件、HP iLO远程代码执行漏洞分析 2023-12-062评论
AnQuanKeInfo 【技术分享】Java反序列化漏洞从理解到实践 译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言 在学习新事物时,我们需要不断提醒自己 2023-12-063评论
AnQuanKeInfo 【技术分享】深入分析IE地址栏内容泄露漏洞 译者:shan66预估稿费:180RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言在本文中,我们探讨的对象是IE浏览器,尽管该浏览 2023-12-064评论
AnQuanKeInfo 【技术分享】Red Alert 2:不会用新技术的银行木马不是好程序 译者:Janus情报局 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿简介自上周开始,Android银行木马程序R 2023-12-063评论
AnQuanKeInfo 【国际资讯】实力打脸!苹果macOS High Sierra(10.13)发布前再曝零日漏洞 概要就在苹果公司预计(9月25日)推出其台式机和笔记本电脑最新版本的操作系统——macOS High Sierra(10.13)之前几个小时,一名安全研究人员在 2023-12-062评论
AnQuanKeInfo 【精彩回顾】2017第二届SSC安全峰会:四叶草安全发布云演、宣布完成A轮融资 图文直播地址:http://bobao.360.cn/live/detail/31 视频直播链接:http://www.itdks.com/dakashuo/p 2023-12-065评论
AnQuanKeInfo 【技术分享】Linux 攻击面分析与行为记录 译者:pwnzi 预估稿费:130RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言 我们最近做了一个应用安全审查项目.其中,在L 2023-12-061评论
AnQuanKeInfo 【漏洞预警】Linux PIE/stack 内存破坏漏洞(CVE–2017–1000253)预警 0x00 事件描述2015年4月14日,Michael Davidson发现 PIE(Position Independent Executable)机制允许将 2023-12-063评论