安全客 - 安全资讯平台

Blackhat

BlackHat2020议题之Web缓存投毒

Blackhat

Web安全

缓存投毒

本文将会介绍Web缓存投毒的各种骚姿势以及利用链，并会搭配相应案例进行讲解，看完你一定会有收获的。Have Fun!

阿信
2020-08-12 10:00:06

271854次阅读 3

Blackhat

在Bleichenbacher '06 十年后 RSA签名伪造攻击仍然有效

Blackhat

RSA

RSA签名，尤其是其PKCS＃1 v1.5方案，被TLS中的X.509证书以及SSH，DNSSEC和IKE等许多重要的网络安全协议广泛使用。不幸的是，当输入异常时，许多PKCS＃1 v1.5 RSA签名验证的实现将错误地输出验证通过的结果。

Ch4r1l3
2019-08-29 15:35:51

522744次阅读

Blackhat

Black Hat和DEF CON会议随笔

Blackhat

DEFCON

一年一度的Black Hat USA和DEF CON又如约而至。8月初的美国拉斯维加斯气温高达42摄氏度，但也无法抵挡全球各地的安全研究者、厂商、政府代表等，参加这个安全界最负盛名的两个会议。

奇安信威胁情报中心
2019-08-14 17:00:16

264575次阅读

Blackhat

红雨滴团队Blackhat、Defcon参会项目介绍（附大会部分议题PPT）

Blackhat

今年北美最大安全盛会Blackhat 2019和Defcon 27已经结束，奇安信威胁情报中心红雨滴团队也在Blackhat Arsenal和Defcon Demo Labs亮相，并展示了相关工具和Demo。

奇安信威胁情报中心
2019-08-12 19:00:04

287246次阅读 1

Blackhat

精彩回顾 | Blackhat ASIA 亚洲黑帽大会

今年“Black Hat ”将于3月26日至29日再次于新加坡滨海湾金沙酒店举行。届时信息安全社区将齐聚一堂进行行业专家的实践培训，这里即将展示简报会上的前沿研究报告、 Arsenal 的开源工具演示，还有以顶级解决方案和服务提供商为特色的商务大厅。让我们拭目以待！

安全客
2019-03-29 18:30:42

1375086次阅读

恶意软件

GandCrab_v5.0.3勒索病毒—JS代码分析与Loader分析

Gandcrab家族算是勒索病毒中最“出名”的了，它仅仅在半年的时间了就发布了从v1.0到v5.0.3，截止到我分析前，已经出现了v5.0.5版本了，我这个分析的是v5.0.3的JS脚本产生的勒索病毒。

ATree
2018-11-07 10:20:42

313818次阅读 2

Blackhat

Blackhat议题解读 | phar反序列化

Blackhat

反序列化

phar

在Blackhat2018，来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新方式，利用这种方法可以在不使用unserialize()函数的情况下触发PHP反序列化漏洞。

ChaMd5安全团队
2018-08-22 17:51:02

312390次阅读

Blackhat

Black Hat议题解读 | 滴滴出行王宇Black Hat 2018&DEFCON 26现场议题详解

Blackhat

DEFCON

在今年的Black Hat USA Arsenal 和 DEFCON 26中，滴滴出行安全产品与技术部的王宇受邀参加Black Hat USA Arsenal和DEFCON 26。

安全客
2018-08-22 16:44:44

309863次阅读

Blackhat

Blackhat议题浅析 | php新的漏洞利用技术—phar://

上周，在美国的BlackHat会议上宣布了一种针对PHP应用程序的新漏洞利用方式。你可以在这篇文章中了解到它。

一叶飘零
2018-08-20 14:30:56

298668次阅读 1

Blackhat

Blackhat USA 2018议题解读 | 以太坊智能合约重放攻击细节剖析

Blackhat

智能合约

ETH

360 独角兽安全团队的 Zhenzuan Bai, Yuwei Zheng 等分享了议题《Your May Have Paid More than You Imagine：Replay Attacks on Ethereum Smart Contracts》，慢雾安全团队整理了这篇文章供大家交流参考。

慢雾安全团队
2018-08-16 15:30:33

271628次阅读