安全开发

cover

安全开发进阶（1）|典型开发模式的演进

为大家分享开发模式演进、安全开发工具链及前瞻性技术在安全开发中的应用，欢迎关注！

云起无垠
2023-03-28 16:23:41

218864次阅读

cover

火热报名中｜OSCS 软件供应链安全技术论坛议程抢先看

软件供应链安全

OSCS 作为一个开源软件供应链安全技术社区，已经为 dubbo、apollo、rocketmq、onedev、dataease 等 500+ 开源项目提交了安全漏洞修复的建议，社区成员超过 1w 开发者，为超过 5w 个开源项目，执行超过 30w 次开源安全检测，发现安全漏洞超 70w 。各大开源项目的安全性得到很大提升，正有更多开源项目因 OSCS 社区的存在而变得更安全。

OSCS开源安全社区
2022-10-14 16:00:16

363514次阅读

cover

逃逸——当net命令被禁用

之前做权限维持的时候在虚拟机上添加了很多用户，后来想起后准备删除，但是这时安装了某AV。

SD
2021-10-18 15:29:09

199773次阅读

cover

从零开始搭建一个反弹shell协同平台

在各项CTF比赛中，经常需要执行反弹shell来进一步操作，然而反弹shell一般需要公网环境，而且在CTF这种需要多人协作的场景下，个人利用nc等工具接收反弹shell有局限性。

Eki
2021-10-11 15:30:06

262129次阅读 1

cover

ThinkPHP安全开发规范

目前ThinkPHP在国内中小型开发场景非常流行，但由于漏洞频发，主要集中在SQL注入、信息泄露（debug模式打开）、越权等漏洞，使得业务安全性受到不小的挑战。

0xtuhao
2021-05-19 16:30:20

302723次阅读

cover

中奖名单公布 | 新书推荐：《白帽子安全开发实战》

真诚的小安没有套路，只有10本作者签名版《白帽子安全开发实战》垒在案头，等待送出。

安全客
2021-04-21 18:00:40

301055次阅读 38

cover

深度分析CobaltStrike（一）—— Beacon生成流程及Shellcode分析

本篇文章深入的剖析了Beacon生成流程及Shellcode分析，后面的文章会着重分析CS的通信流程以及Beacon的模块加载，以及基于这些深度分析的免杀思考。

D_infinite
2021-04-12 14:30:55

437158次阅读 3

招聘

cover

招聘 | 白帽汇安全研究院求贤若渴虚怀若谷

北京华顺信安科技有限公司旗下“白帽汇安全研究院”，在网络空间测绘技术方面居于全球领先水平，在网络安全领域拥有多项知识产权。

白帽汇
2020-08-06 18:00:24

241183次阅读 2

招聘

cover

招聘 | 前方请注意，大量安全岗涌入~职等你来~~~

端御科技是一家有着红队基因的信息安全企业，公司技术人员占比超过70%，核心专家团队具有十年以上的国家级红蓝对抗实战及APT攻击应对经验，曾为金融、医疗、政府、大型央企等国家重点行业的头部客户提供定制化的红队演练服务及应对突发安全事件的威胁响应服务，得到市场广泛赞誉。

端御科技
2020-05-11 18:00:55

246880次阅读 1

招聘

cover

招聘 | 端御科技海纳安全人才~~急急令~~

大数据分析

端御科技是一家集信息安全产品研发、服务和解决方案于一体的信息安全科技公司。提供信息安全产品的研发、集成和部署；信息系统的风险评估和预警；安全事件的威胁响应及问题解决。

端御科技
2020-04-15 17:45:30

194016次阅读