开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

360信息安全部：iOS安全检测分析及实践分享

...

2023-05-13 61 1.01MB 22页
青藤云安全：自适应安全架构实践

...

2023-05-13 71 378.66KB 6页
NIPC张玉清：智能手机安全漏洞研究

...

2023-05-13 63 3.97MB 76页
赛棍的自我修养+搅屎的乐趣

摘要:知己知彼百战不殆，对于web渗透感兴趣的小伙伴走过路过千万别错过噢。感谢redrain大牛分享的渗透流程。先简单的信息收集，http报文，域名whois一些敏感文件路径等等，或者子域名，同服C段来找到入口，或者可以借助扫描器，如w3af、nmap之类神器，找到漏洞后直捣黄龙，祭出杀器sqlmap,havij。一洞不行再换一洞，也可以尝试从xss下手配合其他攻击手法来getshell。也可以试试找其他漏洞，比如常见的命令执行，文件包含等等。实在不行，就用最简单粗暴的方法，通过字典来爆破帐号...

2023-05-13 77 2.84MB 38页
ZerOne：大力出奇迹のWiFi Hacking

...

2023-05-13 258 4.95MB 17页
合天网安实验室：MOOE的兴起与发展

...

2023-05-13 108 2.29MB 22页
清华大学：Towards Efficient Heap Overflow Discovery

...

2023-05-13 76 1.29MB 22页
BugScan发展历程以及框架改进

总结了bugscan从2011至今的发展历程，并感谢了一直以来为bugscan做出杰出贡献的核心插件作者，最后从以下几个方面为大家介绍了框架这一年做的改进。sdk提供http处理的curl函数，因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy，从插件再发到burp来调试。保证burp能调通的漏洞，curl2也可以。过滤型插件，处理http返回body中的信息，比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容，...

2023-05-12 91 878.78KB 17页
德国ITBPM安全风险检查表

有鑑于此,我们参考了由德国资讯安全局召集资安专家所编撰的腋IT基准安全防护手册 (IT Baseline Protection Manual, ITBPM)。分门别类的整理出共7大类、61个模组、375项组织资讯资产经常面临的威胁项目的检查表(Check List)。读者在风险评鑑过程中可以参考这些完整列举的风险项目,用以对照组织内部所面临的风险,不但避免穷举与讨论时间的浪费,更能善用国际资安专家的智慧,确保组织风险识别无所遗漏。...

2023-05-12 68 973.17KB 25页
零日信息：家庭安全的第一道—门锁

...

2023-05-12 102 3.66MB 33页
国舜科技（汤志刚）：从国舜安全信息实践看人才培养与成长

...

2023-05-12 72 4.85MB 18页
AFL on Windows：AFLoW一个有关移植afl到Windows上的故事

AFL是2015年年初开始流行的一款Linux下的Fuzzer，创新性的引入了forkserver和遗传算法等特性，凭借出色的执行速度和Fuzzing策略在众多软件中发现安全漏洞。众多安全研究人员也都开始尝试将其移植到Windows平台。主要解决的问题，主要有两个，一是Windows平台下没有fork()，因此无法通过实现forkserver来避免进程初始化的开销，意味着执行速度的损失；二是Win下多为闭源软件，因此无法通过AFL采用的编译时插桩获取执行的trace。演讲主要着眼于解决或者避免上...

2023-05-12 76 1.17MB 29页
岂安科技：新环境下的电商业务安全

...

2023-05-12 143 8.4MB 22页
WooYun：我是如何挖各SRC漏洞的

一、作为外行对信息安全的理解和看法二、为什么会喜欢挖漏洞三、对此事定位、布局四、了解游戏规则五、了解自己想做的和能做的六、情报收集,从远处看细节七、选择容易忽视的问题,避开高手八、了解(开发、实施、安全)人员的细微关系和情绪九、一个有意思的漏洞十、一个有意义的漏洞...

2023-05-12 79 2.03MB 23页
清华大学：世界黑客技术大战之初体验－安全宝蓝莲花战队DEFCON CTF征战

...

2023-05-12 56 21.57MB 50页
ElcomSoft：Breaking into the iCloud Keychain

...

2023-05-11 76 6.98MB 41页
如何DIY一套低成本反无人机系统

...

2023-05-11 68 16.62MB 49页
美国联邦信息系统的安全控制推荐NIST SP800

...

2023-05-11 143 2.22MB 220页
汪利辉：路由劫持带来的威胁

...

2023-05-10 127 2.48MB 47页
网站后门之WebShell技术分享

...

2023-05-10 77 1.58MB 23页

...

51

...

确认删除?