开通会员限时优惠

登录 | 注册

全部分类

IT互联网

类型:

WooYun：Linux平台上一种web漏洞灰盒测试方法

...

2023-04-18 125 1.01MB 10页
ZoomEye V2新版本发布

借助网络空间搜索引擎”钟馗之眼“的威力，我们可以方便地探索网络空间中的各种节点，找到各种有趣的目标，接触到各种神秘的网络。在经过数次安全事件的考验后，这一次，ZoomEye 又会放出什么样的大招？敬请期待。...

2023-04-18 60 829KB 10页
p0tt1：为何电商安全我打4分

探讨一个问题：利益核心的保护造就商企的信息安全观我们如何看待传统企业关注的信息安全和电子商务的企业信息安全？抛开业务形式的更新与优势，仅仅探讨信息安全层面究竟是进步还是退步对于电商，银行，金融行业等等。防御的初衷是一致的，那就是保护自己的利益（当然客户的也可以有）。那么反之，威胁方的思路也很简单，就是能够从业务的各个环节入手，找到可乘之机，切入企业组织的利益链，从中获利。目录给电商安全打个分电商的安全之痛深入安全运维塔防式防御体系...

2023-04-18 90 5.83MB 34页
APT 攻击揭秘之特种木马技术实现

在高级持续性威胁攻击过程中，特种木马远程控制程序（特马）植入是极为关键的一步。为了对抗各种杀毒软件和防火墙，特马程序会做很多工作。在平静的桌面下，特种木马绕过检测隐蔽执行，窃取数据。本议题完全站在攻击者角度为您揭秘 APT 攻击之特种木马技术实现，还原黑客攻击的真实手法。...

2023-04-18 78 6.36MB 35页
Automatic Detection of Second-Order XSS Vulnerabilities

Cross-Site Scripting (XSS) is a widespread security issue in many modern Web applications. One way to detect these vulnerabilities is to use fully automated tools such as Web Vulnerability Scanners. But recent research shows that the detection rate o...

2023-04-18 98 2.86MB 93页
Win32 缓冲区溢出实战

...

2023-04-18 73 1.02MB 15页
网秦：Android系统BOOT分区病毒检测与清除

先介绍android系统的启动机制，然后普及了下安卓系统病毒的特征，最后步入正题讲boot分区病毒检测和清楚的方法Android系统各分区简介主流手机存储设备类型Boot分区病毒简介典型BOOT分区病毒例子分析BOOT分区病毒的检测BOOT分区病毒的清除演示...

2023-04-18 77 1.21MB 37页
通过USB HID设备黑客未来

...

2023-04-18 115 1.02MB 21页
北京大学软件安全研究小组：Flash虚拟机内存管理及漏洞利用

Hearmen – 北京大学软件安全研究小组成员。　　Flash 作为现阶段互联网上广泛使用的一种多媒体文件类型，其自身的安全性深刻的影响着几乎所有的互联网用户。本议题将从 Flash 虚拟机对于内存管理的实现入手，与大家分享其在内存分配上的几个特点，以及由此实现的几种较为通用的 Flash 漏洞利用方法。...

2023-04-18 86 1.5MB 39页
黑客眼中的工控4.0——工控系统安全威胁与应对探索

Kimon – 中科大ADF信息安全团队成员，安全分析师，对信息安全有自己独特的思维见解，始终相信——专注使人立于不败。　　在工业4.0时代，工控系统以及工控设备的安全性在经历严峻的考验。本议题将从工控系统、设备、网络协议等方面为大家展示黑客眼中的工控系统，并与大家深入探讨工控系统的安全应对方案。...

2023-04-18 94 10.63MB 56页
flyingpenguin：加密你的云

...

2023-04-18 89 6.74MB 26页
七宗罪：当他们迁移到云时企业面临的7安全误区-以及如何避免他们

...

2023-04-17 66 2.18MB 18页
代码安全审计（谷安天下免费在线讲座）

...

2023-04-17 69 1.65MB 33页
Struts 2 事件两周年启示＋乌云社区颁奖

...

2023-04-17 154 22.8MB 43页
QWSTF基于浏览器扩展的Web弱点识别

通过将一些Web安全检测能力融合到Chrome等浏览器的插件中，提供给开发和运维人员使用，能够让他们更方便的在日常工作中检测出潜在的风险，同时也能够一定程度的减轻安全人员的工作任务，可谓一举两得...

2023-04-17 60 740.5KB 16页
唯品会：API规范中的故事

...

2023-04-17 140 438.29KB 21页
绿盟科技：实用符号执行

...

2023-04-17 77 2.31MB 31页
蚂蚁金服：生物识别及智能风险防控

...

2023-04-17 7001 2.14MB 13页
LBE安全大师：谈谈移动应用加固

Android应用主要以Java语言编写,混淆作用有限Android为开源系统,逆向和反编译工具非常成熟Android系统淡化进程概念,基于消息和事件触发运行的机制使得插入恶意代码甚至无需接触字节码Root后可利用ptrace API或修改system image实现动态注入...

2023-04-17 59 390.49KB 19页
阿里云：Shell Hacking

WZT –擅长系统底层编程，13年网络安全经验。精通Unix体系结构下的内核攻击与防护，曾发现多个Linux内核漏洞。　　如何只利用Bash脚本语言以及Linux提供的强大命令来完成网络渗透测试，涉及后门、扫描器、远程猜解弱密码、Rootkit隐藏、密码偷取、端口转发等等一系列由Bash编写的工具原理和演示...

2023-04-17 91 5.22MB 17页

...

149

...

确认删除?