AnQuanKeInfo 【北京招聘】北京长亭科技招聘安全研究员(各种报销、游戏健身器材) 简历发送至:[email protected] (请注明来自安全客)关于长亭 北京长亭科技有限公司(简称长亭科技),是国内顶尖的网络信息安全公司,专注于为企业级用户提 2023-12-063评论
AnQuanKeInfo 【技术分享】基于ASM的Java字符串混淆工具实现 0x0 前言 提到字符串混淆,就要解释下为什么要做字符串混淆,之前文章有介绍过基于smali的字符串混淆,但基于smali就必须先反编译,使用成本太大,而混淆往 2023-12-060评论
AnQuanKeInfo 【工具分享】Radare 2之旅:通过实例讲解Radare 2在逆向工程中的应用(下) 译者:Kp_sover 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿传送门 【工具分享】Radare 2之旅—— 2023-12-065评论
AnQuanKeInfo 【知识】9月28日 - 每日安全知识热点 热点概要:一个介绍主流漏洞悬赏平台、安全书籍、常见安全工具及漏洞类型的CheatSheet、BypassD盾IIS防火墙SQL注入防御(多姿势)、一款智能家居设 2023-12-063评论
AnQuanKeInfo 【技术分享】教练!那根本不是IO!——从printf源码看libc的IO 作者:anciety 预估稿费:500RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前(fei)言(hua)我们似乎天天都在使用I 2023-12-066评论
AnQuanKeInfo 【国际资讯】德勤500万数据泄漏,竟因员工将G+公开平台当记事本(28日更新) 译者:WisFree 预估稿费:130RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿9月28日更新 德勤已成待宰鱼肉:关键系统RD 2023-12-064评论
AnQuanKeInfo 【技术分享】对Fibaro家庭中心管理设备远程命令执行漏洞的分析 译者:WisFree预估稿费:200RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿写在前面的话在我平时的休息时间里,我比较喜欢去研究 2023-12-063评论
AnQuanKeInfo 【技术分享】针对巴西商业公司财务的攻击事件分析 1. 概述 9月14日到9月20(特别是9月19、20日两天),360威胁情报中心发现一批具有相似特征的钓鱼邮件,这些钓鱼邮件的语言均为葡萄牙语,投递目标为巴西 2023-12-064评论
AnQuanKeInfo 【漏洞分析】BlueBorne 蓝牙漏洞深入分析与PoC 作者:huahuaisadog @ 360VulpeckerTeam0x00前些天,armis爆出了一系列蓝牙的漏洞,无接触无感知接管系统的能力有点可怕,而且基 2023-12-069评论
AnQuanKeInfo 【北京招聘】VIPKID安全团队诚聘安全人才(补充医疗、住房补贴) 简历投递邮箱:[email protected](请注明来自安全客)公司简介VIPKID 是由创新工场、经纬中国、红杉资本、北极光、真格基金、云锋基金 2023-12-061评论
AnQuanKeInfo 【漏洞预警】Mac OS X存在Javascript沙箱绕过漏洞,可造成任意文件读取!(含PoC) 译者:興趣使然的小胃预估稿费:120RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿漏洞概要漏洞名称:Mac OS X本地Javasc 2023-12-065评论
AnQuanKeInfo 【木马分析】某游戏盗号木马简要分析报告 0x00 背景介绍近日,360CERT安全研究员从用户反馈渠道了解到一个正在活动的恶意样本,经分析,确认该样本是一枚利用正规厂商签名文件启动的木马样本,试图盗取 2023-12-063评论
AnQuanKeInfo 【技术分享】堆利用——UAF之殇 译者:天鸽 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言 距离我上次的 CTF write-up 已经很久了 2023-12-064评论
AnQuanKeInfo 【知识】9月29日 - 每日安全知识热点 热点概要:Mac OS X本地Javascript隔离绕过,可实现任意文件读取、BlueBorne 蓝牙漏洞深入分析与PoC、DerbyCon 2017 CTF 2023-12-065评论
AnQuanKeInfo 【安全报告】开源软件安全现状分析 开源软件现状 开源软件具有开放、共享、自由等特性,在软件开发中扮演着越来越重要的角色,也是软件供应链的重要组成部分。据Gartner调查显示,99%的组织在其I 2023-12-063评论
AnQuanKeInfo 【技术分享】深入分析Struts2 S2-052(CVE-2017-9805)远程命令执行漏洞 译者:興趣使然的小胃 预估稿费:100RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言 Apache Struts是一种开源 2023-12-062评论
AnQuanKeInfo 【技术分享】Android SO自动化逆向探究 作者:非虫 预估稿费:600RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿简介长期从事Android SO动态库分析时,时常会做一 2023-12-063评论
AnQuanKeInfo 【技术分享】Clickjacking:一种常被忽略的网络威胁 译者:blueSky 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言 众所周知,恶意广告、恶意点击以及广告诈骗 2023-12-064评论
AnQuanKeInfo 【游戏安全】看我如何通过hook攻击LuaJIT 译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言如果你在游戏行业摸爬滚打已久,你肯定听 2023-12-066评论
AnQuanKeInfo 【多城市招聘】能信安诚聘安全人才(竞争力薪酬、弹性工作) 简历投递邮箱:[email protected](请注明来自安全客)公司简介深圳市能信安科技股份有限公司(原深圳市能士信息安全有限公司)成立于2003年,拥有一支华南最大的 2023-12-066评论
AnQuanKeInfo 【技术分享】文件解压之过 Python中的代码执行 译者:興趣使然的小胃预估稿费:200RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言Python中负责解压压缩文件的代码实现上 2023-12-063评论
AnQuanKeInfo 【上海招聘】中通快递高薪诚招各路安全人才(提供食宿) 简历投递邮箱:[email protected](请注明来自安全客)公司介绍中通快递是一家集快递、物流及其他业务于一体的大型集团公司,作为中国最大的快递公司之一,一 2023-12-062评论
AnQuanKeInfo 【安全科普】基于网络的入侵检测和入侵防御系统 译者:shan66 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿概要 在本文中,我们将为读者详细介绍入侵检测和入 2023-12-064评论
AnQuanKeInfo 【知识】9月30日 - 每日安全知识热点 热点概要:Mac固件安全研究、AttifyOS:一款针对IoT的渗透测试系统(集成常用工具)、Gen2 UHF RFID Reader、Spring Data 2023-12-063评论
AnQuanKeInfo 【10月1-29日】最强联名:十二家SRC邀请你来双11安全保障月! SRC双11天团 双11已经成为世界的双11,国庆到了,双11还会远吗? 在这个特别的节日前夕,ASRC联合11家双11有大促活动业务的企业SRC诚邀您来与我们 2023-12-064评论