活动 | 活动助力企业”618”，威胁猎人对外开放黑产情报监控能力！文末有福利
活动
活动 | i春秋四周年盛典狂欢，钜惠不停！
活动
cover
活动
精彩回顾｜NSC 2019网络安全大会
活动
NSC2019
中国网络安全大会
2019年6月，由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟及百家行业联盟共同举办的第七届中国网络安全大会（NSC 2019）将在北京国家会议中心盛大召开。
安全客 安全客
2019-06-18 19:01:03
213644次阅读
招聘
cover
安全招聘
招聘｜趣头条招聘安全人才
安全招聘
渗透测试
趣头条
趣头条是中国领先的专注于新兴市场的移动内容资讯平台，以娱乐、生活资讯为主体内容，依托于强大的智能化数据分析系统，为新兴市场受众提供精准的内容分发服务。
安全客 sysenter
2019-06-18 18:28:16
5353次阅读
招聘
cover
安全招聘
招聘｜招人啦！小米安全团队期待你的加入！
安全招聘
安全运营
小米安全
小米安全团队成立于2013年11月，在这里你可以接触学习到各种黑客技术，在这里你可以第一手测试好玩的智能硬件，在这里你可以和众多大牛在安全技术前沿一起探索。
安全客 小米安全中心
2019-06-18 17:30:28
10046次阅读
cover
漏洞预警
CVE-2019-11477：Linux 内核中TCP SACK机制远程Dos预警分析
漏洞预警
2019年6月18日，RedHat官网发布报告：安全研究人员在Linux内核处理TCP SACK数据包模块中发现了三个漏洞，CVE编号为CVE-2019-11477、CVE-2019-11478和CVE-2019-11479。
安全客 360CERT
2019-06-18 16:37:32
18312次阅读
cover
安全架构
安全架构评审实战
安全架构
本文通过从方法论到实际模型，对安全架构评审过程进行阐述。不论你是安全从业人员对第三方应用系统进行安全评审，还是作为产品的研发人员、架构师，依据本文提到的方法深入学习、反复实践都能提高自己的架构评审能力。
安全客 美团安全应急响应中心
2019-06-18 16:30:25
7723次阅读
cover
漏洞分析
WhatsApp缓冲区溢出漏洞分析
漏洞分析
缓冲区溢出
WhatsApp
5月13日，Facebook公布了WhatsApp中存在的一个漏洞，最近Zimperium发表了关于该漏洞的一篇分析文章。据了解已经有攻击者在实际环境中利用该漏洞，对应的编号为CVE-2019-3568。
安全客 興趣使然的小胃
2019-06-18 16:00:14
稿费： + 200
8328次阅读
cover
CTF
玩转Hacker101 CTF（二）
CTF
hi！大家好，我又来啦，这次继续为大家带来Hacker101 CTF的writeup，接着上一篇的进度，这次和大家一起探讨第五题和第六题。
安全客 afeixbug
2019-06-18 15:00:42
稿费： + 300
10667次阅读
cover
恶意软件
威胁情报：揭密全球最大勒索病毒GandCrab的接班人
恶意软件
勒索软件
从6月1号GandCrab勒索病毒运营团队宣布停止更新之后，过去了快半个月，确实没有再发现GandCrab新的版本出现，然而有一款跟GandCrab使用相同的传播渠道的勒索病毒却在最近一段时间非常活跃，那就是Sodinokibi。
安全客 pandazheng
2019-06-18 14:30:55
9672次阅读
cover
Windows
Windows 10上的堆溢出漏洞利用
Windows
我了解漏洞的一种方法是弄清楚如何创建它和攻破它。这就是我们今天要做的。由于堆内存损坏是一个非常有破坏力的问题，所以让我们从Windows 10上的堆溢出开始。
安全客 Taolaw
2019-06-18 10:30:38
稿费： + 200
18680次阅读
cover
安全资讯
6月18日每日安全热点 - 某慈善机构数据泄露暴露机密电子邮件
安全资讯
安全热点
网络安全热点
每日安全热点
某慈善机构数据泄露暴露机密电子邮件；美国在俄罗斯电网中植入强大的恶意软件；中央网信办等四部委联合开展互联网网站安全专项整治，将处罚并曝光违法违规网站；【缺陷周话】第39期：解引用未初始化的指针。
安全客 360CERT
2019-06-18 10:00:41
15920次阅读
cover
安全资讯
银行卡一夜丢失10万，新型“嗅探”盗刷技术又来了
安全资讯
伪基站
短信嗅探
郑州某小区附近的十几位居民发现，自己一觉醒来，银行卡里的钱竟然不见了。后来民警经过调查才发现，原来是这个小区附近出现了“嗅探设备”，可以劫持附近居民的手机短信，进而盗取受害者卡里的钱。
安全客 蚂蚁金服安全中心
2019-06-17 18:10:54
33789次阅读
cover
漏洞分析
【缺陷周话】第39期：解引用未初始化的指针
漏洞分析
代码审计
代码安全
代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。
安全客 奇安信代码卫士
2019-06-17 18:01:36
21863次阅读
cover
安全活动
活动 | i春秋四周年盛典狂欢，钜惠不停！
安全活动
安全培训
安全课程
i春秋是以“培育信息时代的安全感”为使命，致力于通过独创性的技术，凝聚、精炼中国互联网安全十多年的实践经验和理论系统，为爱好者提供丰富的知识点和技能树，为安全从业者提供成长路径，以适应互联网+战略的兴起。
安全客 i春秋
2019-06-17 17:32:13
15178次阅读
cover
Sysmon
如何规避Sysmon DNS监控
Sysmon
DNS
Sysmon在最近更新中添加了一个功能，可以记录DNS事件。这一点对防御方非常有用，但对攻击方而言，这意味着如果我们的植入后门或者payload尝试通过DNS进行通信，那么蓝队就有可能搜集到相关特征，用来检测攻击行为。
安全客 興趣使然的小胃
2019-06-17 16:30:13
稿费： + 150
53404次阅读
cover
Pwn
PWN下如何查找函数的加载地址
Pwn
如果我们有一个函数允许我们在任何给定地址泄漏内存，我们可以通过pwntools/binjitsu使用类似DynELF的工具来找到所需要的函数地址。
安全客 afeixbug
2019-06-17 15:30:10
稿费： + 130
25404次阅读
cover
漏洞分析
Vim任意代码执行漏洞(CVE-2019-12735)
漏洞分析
vim
近日，著名编辑器Vim/NeoVim爆出了任意代码执行漏洞，打开恶意文件即可触发。
安全客 Slash
2019-06-17 15:00:30
稿费： + 300
70526次阅读
cover
漏洞分析
Evernote Chrome扩展漏洞分析
漏洞分析
Chrome扩展
Evernote
2019年5月，Guardio研究团队发现了Evernote Web Clipper Chrome插件中的一个严重漏洞。这是一个逻辑缺陷，攻击者可以借此破坏域名隔离机制，以用户身份来执行代码，最终访问敏感用户信息。
安全客 興趣使然的小胃
2019-06-17 10:30:27
稿费： + 130
26934次阅读
cover
安全资讯
6月17日每日安全热点 - 通过Exim服务器传播的Linux蠕虫袭击Azure客户
安全资讯
安全热点
网络安全热点
每日安全热点
通过Exim服务器传播的Linux蠕虫袭击Azure客户；Crooks利用暴露的Docker API构建AESDDoS僵尸网络；黑客通过网络钓鱼活动提供WSH远程访问工具（RAT）以攻击银行客户；应用程序威胁建模。
安全客 360CERT
2019-06-17 09:55:24
30102次阅读
cover
漏洞预警
WebLogic 反序列化0day漏洞（CVE-2019-2725补丁绕过）预警
漏洞预警
2019年06月15日，360CERT监测到在野的Oracle Weblogic远程反序列化命令执行漏洞，该漏洞绕过了最新的Weblogic补丁（CVE-2019-2725）。
安全客 360CERT
2019-06-16 09:51:45
82115次阅读
cover
安全资讯
6月16日每日安全热点 - WebLogic反序列化漏洞（CVE-2019-2725补丁绕过）预警
安全资讯
安全热点
网络安全热点
每日安全热点
Echobot Botnet通过26个漏洞进行传播，目标是Oracle，VMware 应用；针对Office 365的网络钓鱼；Oracle WebLogic 最新远程反序列化命令执行0day漏洞（CVE-2019-2725补丁绕过）预警。
安全客 360CERT
2019-06-16 09:49:30
35141次阅读
时讯
第二届“强网”拟态防御国际精英挑战赛落幕，赛宁网安靶场平台完美支撑BWM新赛制
360五大议题亮相HITB：卫星可欺骗 地震警报可伪造
不辱使命!海峡信息第二届数字峰会网络安保告捷
人物
草根黑客 K0：梦想很贵，但值得一试
【ISC 畅游】2017互联网安全大会开幕 周鸿祎解析“大安全”时代
【白帽】谁说美女黑客都靠脸？黄源这个丫头不一般
产品
打造自己的渗透测试框架 —— 溯光
Tide网络空间资产搜索引擎
Tide(潮汐)网络空间探测平台上线了~

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

推荐作者
《 Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）分析报告》
《 精彩回顾｜NSC 2019网络安全大会》
《 【缺陷周话】第39期：解引用未初始化的指针》
《 移动应用安全基础篇——解密iOS加密数据》
《 WhatsApp缓冲区溢出漏洞分析》