活动 | 首届白帽极客节开启！邀正义白帽，来公益挖洞
活动
招聘 | 京东云计算诚聘安全人才
招聘
cover
安全热点
10月19日每日安全热点 - 英国政府与Arm签署协议以加强芯片安全
安全热点
每日安全热点
卫星互联网星座国内外发展全解析；ScoutSuite：一款针对云集群环境的安全审计工具；如何有效实施零信任安全
安全客 360CERT
2019-10-19 10:00:22
18341次阅读
cover
360网络安全周报第220期
分析RealWorld CTF 2019中Crypto方向bank题目；智能合约安全之交易分析；Roarctf 部分Writeup
安全客 安全客
2019-10-18 19:30:19
6679次阅读
cover
黑客
活动 | 全网寻找1024白帽锦鲤！会不会是你！
黑客
安全
活动
白帽子
这个Open Day送你1024元购衣基金！让你的衣柜变得不一样更有云众小姐姐们全程购物指导，带你去商城买买买！
安全客 云众可信
2019-10-18 19:13:04
13340次阅读
cover
漏洞
活动 | 360Bug Cloud开源漏洞响应平台正式上线
漏洞
活动
360BugCloud
2019年11月18日14：00前，注册并提交漏洞审核通过的用户将额外获得1000人民币奖励。
安全客 安全客
2019-10-18 18:20:04
36841次阅读
cover
安全活动
活动 | 安全客新一期季刊即将发布！拿奖攻略抢先看，文末有福利！
安全活动
安全客季刊
11月22日，2019年第三期季刊又要与大家见面了！本期季刊重点着力于当下网络安全热门话题，收录专业实用的技术文章，我们对文章的质量严格把关，对品质始终恪守不渝，只愿为安全爱好者带来最好的干货！
安全客 桃子
2019-10-18 18:02:57
27266次阅读
cover
活动
免票福利 | 人工智能反欺诈技术沙龙
活动
技术沙龙
免票福利
人工智能反欺诈
极验与京东携手业内多位安全大咖，邀您共享AI时代安全攻防实战经验，针对互联网业务中的各类业务风险，安全专家现身说法，剖析最新的反欺诈技术及实践案例，助力企业业务稳健发展。
安全客 极验
2019-10-18 17:30:42
11511次阅读
cover
CTF
分析RealWorld CTF 2019中Crypto方向bank题目
CTF
crypto
bank是RealWorld CTF 2019中唯一的一道crypto题，题目涉及到了schnorr比特币签名算法，在此记录一下分析和解题过程以及针对schnorr的一些攻击技巧。
安全客 moneymaker
2019-10-18 16:00:56
稿费： + 300
79626次阅读
cover
恶意软件
针对海外贸易公司的钓鱼攻击
恶意软件
近期，360安全大脑监测到有团伙针对海外贸易公司进行持续性的钓鱼攻击，经过深入分析发现此次钓鱼行为包涵了多种深度隐蔽的手段（如漏洞、隐写等等），多管齐下来保证自身钓鱼成功率。
安全客 360安全卫士
2019-10-18 15:15:54
23571次阅读
cover
智能合约
智能合约安全之交易分析
智能合约
众所周知，智能合约的特性之一是公开透明，该特性的表现之一就是，区块链上的所有交易也是公开可见的，任何地址与智能合约所进行的交易都会被存储在链上。
安全客 syang
2019-10-18 15:00:30
稿费： + 270
77763次阅读
cover
waf
Bypass MySQL Safedog
waf
跟团队小伙伴一起日狗。
安全客 Y4er
2019-10-18 14:30:30
87846次阅读
cover
CTF
Roarctf 部分Writeup
CTF
Roarctf
Roarctf 部分Writeup。
安全客 星盟安全团队
2019-10-18 12:00:30
稿费： + 400
118963次阅读
cover
ICS
工控安全入门（六）——逆向角度看Vxworks
ICS
逆向工程
工控安全
上一篇文章中我们对于固件进行了简单的分析，这一篇我们将会补充一些Vxworks的知识，同时继续升入研究固件内容。
安全客 Asa9ao
2019-10-18 11:00:50
稿费： + 300
85719次阅读
cover
安全资讯
10月18日每日安全热点 - pony通过比特币区块链隐藏C&C服务器
安全资讯
安全热点
网络安全热点
每日安全热点
pony通过比特币区块链隐藏C&C服务器；微软开始宣布每个季度的安全研究员排名；通过prototype pollution在Kibana中实现RCE；新发现的APT29活动。
安全客 360CERT
2019-10-18 10:00:46
41062次阅读

|360杯网络安全职业技能大赛

专题
cover
代码安全
【缺陷周话】第54 期：组件间通信XSS
代码安全
代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。
安全客 奇安信代码卫士
2019-10-17 18:45:16
111764次阅读
cover
代码安全
【缺陷周话】第53期：不当的循环终止
代码安全
代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。
安全客 奇安信代码卫士
2019-10-17 18:15:17
105861次阅读
cover
活动
活动 | 首届白帽极客节开启！邀正义白帽，来公益挖洞
活动
白帽子
挖洞
公益
白帽极客，于网络世界身怀绝技、探索未知、行侠仗义，护一方平安。随着漏洞赏金行业的不断发展，白帽圈也是一代新人换旧人，但极客精神一直传承不变。
安全客 ASRC
2019-10-17 17:30:48
23240次阅读
cover
ATT&CK
青藤讲述MITRE ATT＆CK框架的实施和使用方式
ATT&CK
MITRE ATT＆CK框架中有好几百种技术，并且会随着新技术的推出以及人工智能和机器学习系统的部署而逐渐扩大。那么企业应该从哪里入手？该如何确定优先级？又该如何构建和管理已开发的检测方案呢？
安全客 青藤云安全
2019-10-17 16:30:10
109601次阅读
cover
SSTI
SSTI/沙盒逃逸详细总结
SSTI
沙盒
通过查阅了较多资料，结合自己做题遇到的一些利用点来给大家做一个详细的总结。今后遇到时候终于不用再一个一个去翻收藏夹了1551。
安全客 CoCo1er
2019-10-17 16:00:26
稿费： + 400
121324次阅读
cover
OSCP
我是如何拿到OSCP认证的？
OSCP
本文假设读者知道OSCP是什么。若不知道，请先阅读《Offensive Security Certified Professional (OSCP) Overview》。
安全客 Werner
2019-10-17 15:30:47
稿费： + 300
121784次阅读
时讯
怎么回事？听个WAV音乐怎么就成“挖矿机”了
CTF比得好 你就成为韩商言
360乌镇时间 | 世界互联网大会最全亮点都在这了
人物
老周话安全 | APT攻击是“大安全”时代最大的威胁（一）
以色列高官：网络攻击其实是一种恐怖袭击
俄罗斯网络安全专家：已有50多个国家在开发网络武器
产品
对接 xray 和微信实现自动告警
KCon 2019 | 威胁狩猎告别"刻舟求剑"——物联网资产变化研究
长亭xray：一款自动化Web漏洞扫描神器（免费社区版）

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

推荐作者
《 Fastjson <=1.2.47 远程代码执行漏洞分析》
《 分析asyncRAT远控的数据包格式及通讯建立过程》
《 360网络安全周报第220期》
《 【缺陷周话】第54 期：组件间通信XSS》
《 移动应用安全基础篇——解密iOS加密数据》