活动 | 《王牌A》——价值百万的阿里安全响应中心精英计划（文末福利）
活动
活动 | ISC 2019六大重磅议题敲定，360Vulcan首度揭秘RDP高危漏洞
活动
cover
安全活动
活动 | 重磅出炉！KCon 黑客大会 2019 演讲议题正式公布
安全活动
KCon 黑客大会
议题公布
经过三个多月的招募和大众在线评分及专家顾问组的专业评审，最终评选出18大优质议题亮相KCon舞台，一起开启这场充满未知的探索之旅！
安全客 知道创宇
2019-07-17 18:00:11
10274次阅读
cover
安全活动
活动 | 破壳学院《WEB安全入门急速训练营》暑期班招生
安全活动
网络安全
Web安全
信息安全
Fooying老师与破壳学院历经240天反复打造的WEB安全知识系统化课程，7章57节751分钟，50+视频课程配套破壳学习资料和课堂笔记，30+个课后实战练习，通过“陪伴式”教学服务帮助你更加轻松的加深知识记忆，让你的学习效率提升约60%，帮助你在挖漏洞时施展更全面的技术知识。
安全客 SOBUG
2019-07-17 17:30:58
11274次阅读
cover
Web安全
Discuz!ML v.3.X Code Injection Vulnerability Analysis
Web安全
Discuz
今天看到在群里看了这篇文章Discuz!ML v.3.X Code Injection Vulnerability,因为涉及到dz这一通用论坛架构,所以我饶有兴趣的跟进去看了下,其实这个dz多语言版在国内影响不是很大,但是上文没有给出漏洞成因，于是就有了这篇分析文章。
安全客 xq17
2019-07-17 16:30:22
稿费： + 350
11519次阅读
cover
恶意软件
僵尸网络Nitol家族木马分析及追踪溯源
恶意软件
僵尸网络
DDOS
Nitol
在长期跟踪僵尸网络远控、挖矿和DDoS类的木马过程中，发现国内黑产组织或个体常用HFS搭建文件服务器，作为僵尸网络放马站点，通过放马站点大规模传播感染植入木马进行窃取信息、挖矿或发起分布式拒绝服务攻击等威胁活动。
安全客 topdubhe
2019-07-17 16:00:38
稿费： + 350
12417次阅读
cover
漏洞分析
CVE-2019-11580：Atlassian Crowd RCE漏洞分析
漏洞分析
RCE
Crowd
最近我在渗透测试过程中，遇到了一个Atlassian Crowd环境。搜搜该版本有没有漏洞，找到了CVE-2019-11580。经过一番搜索后，我并没有找到该漏洞对应的PoC，因此我决定分析漏洞，尝试自己构建PoC。
安全客 興趣使然的小胃
2019-07-17 15:30:58
稿费： + 180
13219次阅读
cover
Fuzz
honggfuzz漏洞挖掘技术原理分析
Fuzz
网上关于AFL(WinAFL)的分析文章较多，而关于libfuzzer和honggfuzz的分析文章较少。之前泉哥已经写过关于honggfuzz的文章。本文是自己学习期间的一个笔记，读者也可当成对泉哥文章的一点补充。建议读者先阅读泉哥的文章，本文不会再涉及重复的内容。
安全客 houjingyi
2019-07-17 14:30:27
稿费： + 400
22563次阅读
cover
fastjson
Fastjson RCE漏洞的绕过史
fastjson
本文章旨在顺着17年fastjson第一次爆出漏洞到现在为止，看一下fastjson的缝缝补补，瞻仰一下大佬们和安全开发人员的斗智斗勇，对期间的漏洞做一个汇总，获悉其中漏洞挖掘的一些规律。
安全客 平安银行
2019-07-17 11:15:23
19230次阅读
cover
安全资讯
纽约停电长达4小时背后 疑似因美国电网遭伊朗的强烈网络攻击
安全资讯
019年7月15日，美国方面报道称，伊朗革命卫队下属的网络电子信息战部队，目前正在对美国信息网络进行全方位的打击。
安全客 黑鸟
2019-07-17 10:12:46
36631次阅读
cover
安全资讯
7月17日每日安全热点 - 西班牙安全公司称阿桑奇干预美国大选
安全资讯
安全热点
网络安全热点
每日安全热点
西班牙安全公司报告称：阿桑奇在厄瓜多尔大使馆干预了美国大选；FIRST安全团队发布 通用漏洞评分系统（CVSS）3.1版；Google 将要移除内置的 XSS 保护 (XSS Auditor)。
安全客 360CERT
2019-07-17 10:00:54
15114次阅读
cover
安全活动
活动 | 《王牌A》——价值百万的阿里安全响应中心精英计划（文末福利）
安全活动
白帽子
asrc
王牌A计划
2018年，ASRC收到了近千名白帽黑客提交的有效漏洞和情报；2019年，ASRC要探寻更多元、人情味更浓郁的白帽子新玩法。王牌A计划，是开端，也仅是搞事情的，第一步。
安全客 ASRC
2019-07-16 18:00:38
21980次阅读
cover
安全活动
活动 | ISC 2019六大重磅议题敲定，360Vulcan首度揭秘RDP高危漏洞
安全活动
ISC 2019
互联网安全大会
作为互联网安全行业的盛会，第七届互联网安全大会(ISC)将于8月19 – 20日在北京·雁栖湖国际会展中心举行。
安全客 安全客
2019-07-16 17:30:16
26576次阅读
cover
漏洞分析
【缺陷周话】第43期：不当的函数地址使用
漏洞分析
代码审计
代码安全
代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。
安全客 奇安信代码卫士
2019-07-16 15:30:48
18168次阅读
cover
macOS
macOS/OSX中的DYLDINSERTLIBRARIES DYLIB注入技术详解
macOS
系统安全
实际上利用DYLD_INSERT_LIBRARIES环境变量是macOS上非常知名的一种注入技术。，系统会在程序加载前加载我们在该变量中指定的任何dylib，实际上就是将dylib注入应用程序中。
安全客 興趣使然的小胃
2019-07-16 14:30:09
稿费： + 200
17302次阅读
cover
CTF
深入分析CTF中的LFSR类题目（一）
CTF
crypto
LFSR
LFSR（线性反馈移位寄存器）已经成为如今CTF中密码学方向题目的一个常见考点了，因此接下来我将通过几篇文章，对这类知识点进行一个详细的分析。
安全客 moneymaker
2019-07-16 11:30:51
稿费： + 300
26802次阅读
cover
AI
AI与安全「2」：Attack AI（2）破坏模型完整性——逃逸攻击
AI
AI安全
本文是《AI与安全》系列文章的第三篇。在前文中，我们介绍了Attack AI的基础概念，即黑客对AI发起的攻击，主要可以分为三种攻击类型，破坏模型完整性、可用性和机密性的攻击。
安全客 vera
2019-07-16 10:30:41
稿费： + 400
24031次阅读
cover
安全资讯
7月16日每日安全热点 - 揭露Tesla特工多年的活动
安全资讯
安全热点
网络安全热点
每日安全热点
揭露Tesla特工多年的活动；Sodinokibi勒索软件或将成为下一个巨大威胁；vpnMentor发布IoT相关数据泄露预警；Instagram账户存在爆破可能；2019年《全球风险报告》中文版：全球风险“失控”的情况正在显现。
安全客 360CERT
2019-07-16 09:55:00
25893次阅读
cover
安全活动
MFSRC | 马蜂窝安全应急响应中心正式上线！
安全活动
SRC上线
马蜂窝安全应急响应中心
马蜂窝安全应急响应中心致力于为全线业务提供技术保障，为白帽子、安全团队及安全爱好者们建立同马蜂窝技术部直接交流合作的平台。
安全客 MFSRC
2019-07-15 18:00:57
36145次阅读
招聘
cover
招聘
招聘 | 广州亚美科技招聘安全运维工程师，福利好，妹子多，领导nice~
招聘
亚美科技
安全运维工程师
广州亚美信息科技有限公司（简称“亚美科技”）成立于2011年，是中国领先的车联网智能车载设备制造商、车联网大数据平台商以及车联网生态整合企业。亚美科技创办至今，一直坚持用匠心精神做产品，用互联网模式整合生态链，科学运用大数据平台优势，致力于让每一位车主，都能享受到车联网科技带来的品质生活。
安全客 Rosa
2019-07-15 17:30:55
39886次阅读
cover
iOS
iOS URL Scheme安全性研究
iOS
移动安全
URL Scheme
在本文中，我们将讨论如何滥用URL Scheme，实现隐私泄露、账单欺诈、以及弹出式广告等恶意场景。
安全客 興趣使然的小胃
2019-07-15 16:30:22
稿费： + 200
40573次阅读
cover
恶意软件
深入分析KSL0T（Turla组织的Keylogger）（二）
恶意软件
样本分析
Keylogger
再阅读了本文的上篇之后，让我们继续来分析KSL0T。
安全客 ppz
2019-07-15 15:30:14
稿费： + 190
27708次阅读
时讯
第七届互联网安全大会 将打造中国首个“沙盒创新赛”
第七届互联网安全大会将引进创新沙盒赛
第七届互联网安全大会（ISC 2019）8月在北京开幕
人物
周鸿祎：ISC 2019要为中国网络安全做点实事
草根黑客 K0：梦想很贵，但值得一试
【ISC 畅游】2017互联网安全大会开幕 周鸿祎解析“大安全”时代
产品
极验发布全国首个图数据建模平台，“新引擎”助力企业告别AI“马车时代”
New Kids On The Block (Part I) -- Shodan/ BinaryEdge/ ZoomEye 网络空间搜索引擎
打造自己的渗透测试框架 —— 溯光

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

推荐作者
《 Fastjson <=1.2.47 远程代码执行漏洞分析》
《 活动 | ISC 2019六大重磅议题敲定，360Vulcan首度揭秘RDP高危漏洞》
《 【缺陷周话】第43期：不当的函数地址使用》
《 移动应用安全基础篇——解密iOS加密数据》
《 CVE-2019-11580：Atlassian Crowd RCE漏洞分析》