开通会员限时优惠

登录 | 注册

全部分类

IT互联网

类型:

WooYun：常规的CTF题目解析

摘要:颇有回到学生时代老师讲试卷分析，考题讲解的味道啊。从入门到高级的题目讲解，teacher g都有独到的见解。答题人与出题人的较量···文章和线上和线下的讲解。先是工具的准备，规划，如团队工作，和体力的补充。入门级的题目相信大家在线上都做过不少，都是考基本功是否扎实。中级的题目就是在入门的基础上稍微添加了难度，并且加了不少坑，题目远远没有你看上去那么简单。比如在在上传图片竟然含有SQL注入？http://127.0.0.1:12345/img.php?file=1.jpg中竟然不是文件包含...

2023-05-14 76 4.44MB 31页
京东：京东3.0提交部分改进 and 相关经验分享

...

2023-05-13 84 2.56MB 14页
基于ITBPM和IATF的信息安全体系参考

...

2023-05-13 73 1.86MB 296页
SNMP：简单网络管理协议

...

2023-05-13 71 782.89KB 23页
威客众测：基于树莓派的渗透测试

Mxi4oyu –锦龙信安高级安全工程师，目前负责安全研究以及渗透测试。通常来说黑客只要能破解无线网络就能攻入企业内部，以此撬开企业内网大门。本议题主要讨论通过改装树莓派使其成为攻破企业内网的隐秘武器以及树莓派在渗透测试中的一些应用...

2023-05-13 162 6.13MB 43页
360信息安全部：iOS安全检测分析及实践分享

...

2023-05-13 64 1.01MB 22页
青藤云安全：自适应安全架构实践

...

2023-05-13 73 378.66KB 6页
NIPC张玉清：智能手机安全漏洞研究

...

2023-05-13 65 3.97MB 76页
赛棍的自我修养+搅屎的乐趣

摘要:知己知彼百战不殆，对于web渗透感兴趣的小伙伴走过路过千万别错过噢。感谢redrain大牛分享的渗透流程。先简单的信息收集，http报文，域名whois一些敏感文件路径等等，或者子域名，同服C段来找到入口，或者可以借助扫描器，如w3af、nmap之类神器，找到漏洞后直捣黄龙，祭出杀器sqlmap,havij。一洞不行再换一洞，也可以尝试从xss下手配合其他攻击手法来getshell。也可以试试找其他漏洞，比如常见的命令执行，文件包含等等。实在不行，就用最简单粗暴的方法，通过字典来爆破帐号...

2023-05-13 83 2.84MB 38页
ZerOne：大力出奇迹のWiFi Hacking

...

2023-05-13 264 4.95MB 17页
合天网安实验室：MOOE的兴起与发展

...

2023-05-13 111 2.29MB 22页
清华大学：Towards Efficient Heap Overflow Discovery

...

2023-05-13 82 1.29MB 22页
BugScan发展历程以及框架改进

总结了bugscan从2011至今的发展历程，并感谢了一直以来为bugscan做出杰出贡献的核心插件作者，最后从以下几个方面为大家介绍了框架这一年做的改进。sdk提供http处理的curl函数，因采用命令行参数传递形式出现多重转义问题。通过升级版curl2可以直接从burp复制出来发包。另外也可以是设置proxy，从插件再发到burp来调试。保证burp能调通的漏洞，curl2也可以。过滤型插件，处理http返回body中的信息，比如sql报错、物理路径等等。从之前只在处理爬虫爬过的链接的内容，...

2023-05-12 95 878.78KB 17页
德国ITBPM安全风险检查表

有鑑于此,我们参考了由德国资讯安全局召集资安专家所编撰的腋IT基准安全防护手册 (IT Baseline Protection Manual, ITBPM)。分门别类的整理出共7大类、61个模组、375项组织资讯资产经常面临的威胁项目的检查表(Check List)。读者在风险评鑑过程中可以参考这些完整列举的风险项目,用以对照组织内部所面临的风险,不但避免穷举与讨论时间的浪费,更能善用国际资安专家的智慧,确保组织风险识别无所遗漏。...

2023-05-12 72 973.17KB 25页
零日信息：家庭安全的第一道—门锁

...

2023-05-12 106 3.66MB 33页
国舜科技（汤志刚）：从国舜安全信息实践看人才培养与成长

...

2023-05-12 76 4.85MB 18页
AFL on Windows：AFLoW一个有关移植afl到Windows上的故事

AFL是2015年年初开始流行的一款Linux下的Fuzzer，创新性的引入了forkserver和遗传算法等特性，凭借出色的执行速度和Fuzzing策略在众多软件中发现安全漏洞。众多安全研究人员也都开始尝试将其移植到Windows平台。主要解决的问题，主要有两个，一是Windows平台下没有fork()，因此无法通过实现forkserver来避免进程初始化的开销，意味着执行速度的损失；二是Win下多为闭源软件，因此无法通过AFL采用的编译时插桩获取执行的trace。演讲主要着眼于解决或者避免上...

2023-05-12 82 1.17MB 29页
岂安科技：新环境下的电商业务安全

...

2023-05-12 148 8.4MB 22页
WooYun：我是如何挖各SRC漏洞的

一、作为外行对信息安全的理解和看法二、为什么会喜欢挖漏洞三、对此事定位、布局四、了解游戏规则五、了解自己想做的和能做的六、情报收集,从远处看细节七、选择容易忽视的问题,避开高手八、了解(开发、实施、安全)人员的细微关系和情绪九、一个有意思的漏洞十、一个有意义的漏洞...

2023-05-12 82 2.03MB 23页
清华大学：世界黑客技术大战之初体验－安全宝蓝莲花战队DEFCON CTF征战

...

2023-05-12 61 21.57MB 50页

...

142

...

确认删除?