活动 | 破壳学院《代码审计7天体验营》
活动
安全客达人 购物补贴计划开启！
活动
漏洞分析
活动 | 破壳学院《代码审计7天体验营》
漏洞分析
代码审计
白帽子
SOBUG
本课程会帮助学员完成php代码审计入门，学习在审查中找到代码的安全隐患，了解可能引起的危害。
安全客 SOBUG
2018-11-15 17:29:59
9814次阅读
招聘
招聘
Zoom公司招聘安全工程师
招聘
安全工程师
zoom
Zoom Video Communication成立于2011年。在短短的六年时间里，Zoom成功推出了实时在线视频和网络会议解决方案，成为一家技术领先的全球知名云视频会议服务提供商。
安全客 drewz
2018-11-15 17:29:42
9337次阅读
恶意软件
深入分析新型挖矿恶意软件--WebCobra
恶意软件
挖矿
加密货币
样本分析
WebCobra
MCAfee实验室的研究人员近期发现了一种来自俄罗斯，名为WebCobra的新型恶意软件。它利用感染者的计算机进行挖矿获利。
安全客 2Level
2018-11-15 15:58:12 稿费： + 170
10179次阅读
安全报告
卡巴斯基 - 2018年Q3 IT威胁演变的统计分析
安全报告
卡巴斯基
威胁演变
本报告是基于卡巴斯基用户自愿共享的检测数据统计而成的威胁分析报告。
安全客 Conan Y
2018-11-15 15:00:51 稿费： + 200
9959次阅读
Pwn
CTF pwn 中最通俗易懂的堆入坑指南
Pwn
CTF
堆栈
前段时间入门了 pwn ，慢慢掌握了一些栈上的一些攻击技巧，但是发现在比赛中堆的利用才是王道…
安全客 H4lo
2018-11-15 14:00:40 稿费： + 300
17370次阅读
挖矿
恶意挖矿攻击的现状、检测及处置
挖矿
加密货币
系统安全
安全运维
为了帮助企业机构和个人网民应对恶意挖矿程序攻击，发现和清除恶意挖矿程序，防护和避免感染恶意挖矿程序，360威胁情报中心整理了如下针对挖矿活动相关的现状分析和检测处置建议，并根据阅读的人群分为企业篇和个人篇。
安全客 360威胁情报中心
2018-11-15 11:33:23
17295次阅读
恶意软件
新型密码窃取木马：AcridRain
恶意软件
系统安全
AcridRain
本文将介绍一种名为AcridRain的新型密码窃取软件，它在过去的2个月内更新频繁。
安全客 西格玛
2018-11-15 11:00:34 稿费： + 200
14995次阅读
安全资讯
11月15日每日安全热点 - 0day漏洞CVE-2018-8589技术细节
安全资讯
安全热点
网络安全热点
每日安全热点
撞库视角看暗网数据的流向；0day漏洞CVE-2018-8589技术细节；TrickBot木马成为对企业的最大威胁；iPhone X, Galaxy S9, Xiaomi在Pwn2Own上被攻破；研究人员再次发现多个Meltdown和Spectre变种漏洞。
安全客 360CERT
2018-11-15 10:15:45
20123次阅读
Android
Android通过RSSI广播泄漏敏感数据漏洞披露（CVE-2018-9581）
Android
信息泄露
系统安全
在Android操作系统的系统广播中，可以暴露出WiFi信号强度信息（RSSI），设备上的任何应用程序都可以在不需要额外权限的前提下获取此信息。一些恶意应用程序可能会将此信息用于室内定位，从而根据附近的WiFi路由器来定位或跟踪用户。
安全客 P!chu
2018-11-15 09:00:40 稿费： + 180
12959次阅读
招聘
招聘
北京 | 京东金融安全诚聘安全人才
招聘
京东金融
京东金融集团创立于京东集团内部，于2013年10月开始独立运营，定位一家数字科技公司。公司以大数据、人工智能、物联网、区块链等时代前沿技术为核心，已经完成在数字金融，数字化企业服务，数字城市三大领域的全面布局。
安全客 京东金融安全团队
2018-11-14 18:02:12
31715次阅读
360网络安全学院
活动 | 360《Web安全工程师》线下就业班来袭！
360网络安全学院
web安全工程师
《Web安全工程师》线下就业班课程是由360安全研究院、360信息安全部等众多核心安全部门结合企业实际用人需求研发的网络安全课程。
安全客 360网络安全学院
2018-11-14 17:46:34
20418次阅读
招聘
招聘
泰康保险集团信息安全岗招聘
招聘
安全开发工程师
泰康保险
泰康保险集团旗下拥有泰康人寿、泰康资产、泰康养老、泰康健投、泰康健康、泰康在线等公司，形成保险、资管、医养三大核心业务体系，现招聘高级安全开发工程师。
安全客 ccc__
2018-11-14 17:18:09
21801次阅读
反作弊
中奖绝缘体？可能不是你体质原因，而是抽奖系统问题
反作弊
最近啊，国内刮起了一股“锦鲤”妖风，这股抽奖的“圆梦”之风越刮越大，广大网民每次都在嘴上说我是“中奖绝缘体”，但身体很诚实必定会转发参加。
安全客 极验
2018-11-14 16:45:33
24361次阅读
渗透测试
渗透测试实战-Raven：1靶机入侵
渗透测试
靶机入侵
大家好！爱写靶机渗透文章的我又来了，该靶机被设计者定义为初级-中级，最后小弟完成整个渗透的时候也的确是比较简单的；但是中间设计者设计了一个坑，小弟在那里被困了好几天，都塌喵的开始怀疑人生了。
安全客 d3ckx1
2018-11-14 16:30:10 稿费： + 300
36657次阅读
恶意软件
恶意分析初相逢，警惕邮件木马
恶意软件
样本分析
刚开始接触恶意代码分析，正所谓光说不练假把式，所以在网上找了一个恶意样本进行分析练习，于此记录一下分析过程。
安全客 fuckgod
2018-11-14 16:00:13 稿费： + 300
24189次阅读
恶意软件
NotPetya勒索病毒分析报告
恶意软件
样本分析
NotPetya
NotPetya是源自类似Petya的全新形式勒索病毒，可以将硬盘整个加密和锁死，从内存或者本地文件系统里提取密码。
安全客 HaCky
2018-11-14 15:30:29 稿费： + 300
20788次阅读
安全报告
F5 - 2018年应用程序保护报告
安全报告
F5
应用程序保护
在F5实验室的首份年度综合《应用程序保护报告》中，我们提供了一个应用程序复杂性的实践模型，并探索了应用程序是如何遭到攻击的，以及提供了用于赢得这场战斗的实践措施。
安全客 Conan Y
2018-11-14 15:10:53 稿费： + 200
18418次阅读
恶意软件
幽虫木马分析
恶意软件
样本分析
2018年下半年开始，360互联网安全中心监控到一批恶性木马下载器一直在更新传播，初步统计，中招机器超过40万台。
安全客 360安全卫士
2018-11-14 14:51:09
27896次阅读
恶意软件
因为看见，所以发现：QBotVariant谢绝落幕
恶意软件
安全报告
样本分析
阿里云安全团队从今年5月份监测到一BOT家族，其样本改写自互联网公开渠道源码，在互联网上广泛传播，造成了极大的危害，云安全团队对该类样本做了分析、聚类、溯源，在此我们将该类样本命名为QBotVariant。
安全客 阿里云安全
2018-11-14 11:30:32
21581次阅读
安全更新
微软11月补丁日回顾 | 在野与0day的纷纷扰扰
安全更新
补丁日
漏洞回顾
微软在昨日例行更新中发布了11月份的安全补丁，修复了62个安全漏洞。其中有13个漏洞被标记为关键漏洞。
安全客 安全客
2018-11-14 11:04:48
23262次阅读

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

活跃作者