赞助金币限时优惠

登录 | 注册

全部分类

网络安全

类型:

江苏公安：从案件看国内DDoS现状

...

2023-04-16 102 3.08MB 33页
Web.Application.Detector一种快速识别web应用程序的方法

...

2023-04-16 103 401.56KB 19页
如何优雅的穿透linux内网

当渗透的一个linux主机之后进入内网，虽然可以建立一个bugscan扫描节点进行内网扫描。但要进一步渗透，就需要接入内网。如何nc,lcx转发只能一个端口转一个端口。显然不能满足要求。通过ssh虽然能建立socks代理，但得预先知道服务器账号密码。而通过xsocks工具就可以直接在服务器上建立socks服务，但前提是能执行命令。最后介绍了reGeorg,可以直接通过webshell利用http隧道，建立socks代理，支持php,aspx,jsp。...

2023-04-16 84 323.33KB 5页
梆梆安全：移动金融应用的安全风险分析

从安全测试的角度看移动金融应用的安全现状从几个安全测试用例看移动金融应用的安全现状，说明大多移动金融应用的客户端在技术层面存在能被攻击的漏洞和安全缺失，而这些将导致严重业务风险。介绍业务安全风险部分分析业务安全的的主要风险：用户信息完整保护，业务交易安全，移动端漏洞和代码缺陷暴露，钓鱼打包，从移动端侵入系统的风险移动客户端的主要攻击技术以及相应的风险缓解措施...

2023-04-16 70 4.65MB 42页
天融信：浏览器魔术

...

2023-04-16 68 4.22MB 25页
去年跨过的浏览器

...

2023-04-16 65 10.59MB 64页
Hillstone Networks：云数据中心的网络安全

...

2023-04-15 85 4.08MB 20页
绿盟科技：云时代的下一代安全战略思考

...

2023-04-15 86 4.1MB 20页
网信金融：kerbero认证系统搭建

...

2023-04-15 106 963.71KB 26页
飞天诚信：从无畏到不畏，互联时代如何锁住您的安全

...

2023-04-15 154 6.58MB 29页
WhatsApp Encryption Overview Technical Whitepaper

...

2023-04-15 75 138.71KB 9页
拉勾网：互联网安全人才发展现状

...

2023-04-15 68 508.47KB 18页
安恒信息：高级可持续攻击（APT）攻防分析

...

2023-04-15 61 6.21MB 37页
1号店广告反欺诈引擎设计

结合一号店现在的业务，讲述现在电商普遍面临的问题，如账户安全，批发黄牛，广告作弊等，直指电商痛处。并对每一种潜在风险都提出了自己的解决方案。如购买信用度，验证码方案，舆情监控等。议题中凌云介绍了一种雪崩算法，并举例：根据密码错误的次数自动调整认证流程的延时，议题干货很多...

2023-04-15 124 7.67MB 17页
谈谈安卓的Intent注入

neobyte – 百度X-Team成员，多年安全评估经验，主要研究Java安全、安卓安全、前端安全等。多次获得Chrome以及Android团队致谢。　　Intent是安卓Java环境的一种IPC形式。Intent注入可以让APP发送我们想要的 Intent。议题归纳了几种常见的Intent注入类型，如何用工具去自动挖掘这些漏洞，并演示了几个在安卓框架层、系统级APP以及浏览器中发现的Intent注入漏洞。...

2023-04-15 95 4.07MB 55页
SAP：开原安全的恶梦与亮点

...

2023-04-15 139 3.63MB 17页
百度自动化安全保障体系及运维经验

介绍了百度跨机器，跨平台，跨语言的分布式漏洞扫描平台部署流程，能够调整扫描任务优先级，可以迅速对扫描集群扩展，同时保证其稳定性，在崩溃，宕机后任务不丢失，实现多机热备...

2023-04-15 71 221.66KB 21页
爱奇艺：互联网云安全服务实践

对安全,没有出过大事就不太重视。上线开发维护任务繁重 ,安全的事情只好先放一放。普遍安全意识不好,反复强调却仍然发生各类低级错误。安全好像只是安全工程师的事情。#何为云安全服务 - SecaaS,安全即服务 - 开放服务接口,唾手可得和更加简单的安全服务 - 按需申请和使用 - 提供配套的监控和验证服务#后续计划提供的云安全服务 - 在线代码检查服务 - 密码管理和分享服务 - DDOS防御服务...

2023-04-15 69 1.38MB 17页
密钥与云：混合云中密钥管理的战略

...

2023-04-14 67 2.81MB 35页
基于正则类sql注入防御的绕过技巧

Range之前发现了xx狗的拒绝服务漏洞，提交后获得了现金奖励，现已经修复。他在议题中介绍了正则类防注入规则的常见绕过办法。分别讲了注释类绕过和长度类绕过，另外也说明了各类waf通常对POST注入默认不开启，通过默认配置的遗漏来绕过注入防御。并展示了拒绝服务漏洞的视频，以及挖掘思路。...

2023-04-14 69 887.38KB 14页

...

59

...

确认删除?