活动 | 定了！CSS 2019 将于7月30日在京举办，聚焦产业互联网时代的安全之道
活动
活动 | 信睿安全技术沙龙即将来袭！
活动
置顶
cover
安全活动
正式发布！丨安全客2019季刊第二季 : 应对网络战/共建大生态/同筑大安全
安全活动
安全客季刊
技术直播
7月23日，安全客2019季刊—第2季即将再度上线，我们对文章的质量严格把关，对品质始终恪守不渝，只愿为安全爱好者带来最好的干货！从7月23日的11点到7月25日的19点，我们还放送出了三天六场抽奖活动，丰富的定制好礼在等你！
安全客 安全客
2019-07-22 16:06:43
160364次阅读
招聘
cover
招聘
招聘 | 北京、杭州 微博安全招贤纳士
招聘
资深安全工程师
安全案件资深专家
风控算法工程师
微博安全应急响应中心（WSRC，Weibo?Security?Response?Center）是自2016年成立，面向广大白帽子用于反馈微博各产品、业务、服务器等安全威胁情报及问题的安全响应平台。
安全客 WSRC
2019-07-24 18:00:53
2913次阅读
cover
安全活动
活动 | 发钱这种事，ByteSRC超在行的!
安全活动
挖洞
字节跳动安全中心
ByteSRC活动来袭，单个漏洞可达1.6W，并有3倍积分翻倍卡、国外产品众测邀请资格等待赢取～
安全客 字节跳动安全中心
2019-07-24 17:30:18
3366次阅读
cover
DNS
自动检测“类随机”算法域名
DNS
我们可以根据许多不同的分类法来分割被动DNS流量中看到的域名。今天我们将探讨一种不同的域名分类方法。
安全客 six
2019-07-24 16:00:03
稿费： + 200
7591次阅读
cover
漏洞分析
CVE-2019-11229详细分析 --git config可控-RCE
漏洞分析
Git
2019年4月15号，gitea曾爆出过一个漏洞，在和朋友@hammer的一同研究下，成功控制了git config的内容，后偶然得到@Lz1y和@x1nGuang两位大佬的启发，成功复现了这个漏洞，下面我们就来仔细研究下这个问题。
安全客 知道创宇
2019-07-24 14:13:02
8681次阅读
cover
渗透测试
玩转靶机：symfonos1 + symfonos2 + matrix_v3
渗透测试
靶机
对几个靶机的渗透过程全纪录，分享出来，共同学习，不足之处敬请指正。
安全客 Mo7Laviiin
2019-07-24 11:00:40
稿费： + 350
12450次阅读
cover
安全资讯
7月24日每日安全热点 - 保加利亚数百万数据出现在黑客交易论坛
安全资讯
安全热点
网络安全热点
每日安全热点
从保加利亚政府窃取的数百万人的数据已经出现在黑客交易论坛上交易；微软“悄悄”给windows 7更新组件，增加新功能；看我如何发现Bol.com网站的XXE漏洞并成功利用。
安全客 360CERT
2019-07-24 10:00:27
12118次阅读
cover
安全活动
活动 | 定了！CSS 2019 将于7月30日在京举办，聚焦产业互联网时代的安全之道
安全活动
CSS
腾讯安全
以“产业升级，安全升维”为主题的第五届互联网安全领袖峰会（Cyber Security Summit，简称CSS2019）将于7月30日至31日在北京举行。
安全客 互联网安全领袖峰会
2019-07-23 18:10:10
15767次阅读
cover
漏洞分析
CVE-2018-6924：解析FreeBSD ELF 头导致内核内存泄露
漏洞分析
FreeBSD
2018年9月，FreeBSD发布了安全公告FreeBSD-SA-18：12，修复了影响该操作系统所有版本的内核内存泄露漏洞。
安全客 fbird666
2019-07-23 16:45:50
稿费： + 180
19806次阅读
cover
PIN
狡猾的恶意代码：浅谈反插桩技术
PIN
DynamoRIO
安全研究人员与恶意攻击者之间的博弈从未停止，安全研究人员通过动态二进制插桩技术实现对恶意代码的行为分析，而从攻击者角度，为增强恶意代码的抗分析能力，反插桩技术应运而生。
安全客 Mo7Laviiin
2019-07-23 15:30:18
稿费： + 350
29267次阅读
cover
恶意软件
2019年上半年勒索病毒疫情分析报告
恶意软件
勒索软件
上半年，国内受勒索病毒攻击的计算机数量超过225.6万台（排除WannaCry数据）。2月的攻击量最高，较为反常，4、5、6三个月的攻击量则逐步平稳降低，总体攻击量仍然较高。
安全客 360安全卫士
2019-07-23 14:30:40
25681次阅读
cover
远控木马
分析一款远控木马的通讯机制
远控木马
通讯
在github上闲逛，发现国人写的一款远控木马。于是决定利用源代码分析此款木马客户端与服务端之间的通讯机制。在这里感谢远控的作者，给我这次学习的机会。
安全客 土八路
2019-07-23 11:30:14
稿费： + 350
41420次阅读
cover
安全资讯
7月23日每日安全热点 - APT34组织最新攻击使用LinkedIn进行攻击载荷下发
安全资讯
安全热点
网络安全热点
每日安全热点
APT34组织最新攻击使用LinkedIn进行攻击载荷下发；一系列Web渗透实验环境下载；在JavaScript, VBScript, JScript and XSL的内存空间中执行shellcode；永恒之蓝下载器木马再次更新，新增移动盘及网络共享盘传播。
安全客 360CERT
2019-07-23 10:15:34
29744次阅读
cover
安全活动
中奖名单公布 | 《王牌A》——价值百万的阿里安全响应中心精英计划（文末福利）
安全活动
白帽子
asrc
王牌A计划
2018年，ASRC收到了近千名白帽黑客提交的有效漏洞和情报；2019年，ASRC要探寻更多元、人情味更浓郁的白帽子新玩法。王牌A计划，是开端，也仅是搞事情的，第一步。
安全客 ASRC
2019-07-22 18:00:38
61701次阅读
cover
安全活动
畅谈安全 同创共建 | 第一届泰康安全高峰论坛报名开启！
安全活动
金融信息安全
态势感知
2019年8月8日，以「畅谈安全 同创共建」为主题的第一届泰康网络安全高峰论坛即将在北京举行。
安全客 泰康安全
2019-07-22 18:00:32
23015次阅读
cover
安全活动
活动 | 信睿安全技术沙龙即将来袭！
安全活动
企业安全
技术沙龙
信睿安全技术沙龙由吉林省信睿网络信息安全有限公司举办。本沙龙围绕着，企业安全，物联网安全，公共wifi安全，以及代码审计等议题，共同探讨当今互联网热门技术。
安全客 吉林省信睿网络
2019-07-22 17:30:23
26487次阅读
cover
Android
绕过Android域名白名单校验的方法
Android
移动安全
很多 Android 组件都有响应外部链接的能力，如果攻击者能随意的指定这些组件所响应的 url，轻则可以引导被攻击的 APP 弹出钓鱼页面，重则可能远程执行恶意 js 代码。
安全客 小米安全中心
2019-07-22 16:12:43
31458次阅读
cover
漏洞分析
CVE-2019-12747：TYPO3 9.5.7 RCE漏洞分析
漏洞分析
Web安全
在本文中，我们研究TYPO3 CMS的核心中的一个关键漏洞，该漏洞通过代码审计挖掘而出。该漏洞使得经过身份验证的用户能够在底层系统上执行任意PHP代码。
安全客 ppz
2019-07-22 16:00:22
稿费： + 80
37817次阅读
cover
APT
2019年上半年高级持续性威胁（APT）研究报告
APT
2019年上半年来，网络安全大事频发，APT攻击也持续高发，为了掌握APT攻击在全球的活动情况，腾讯安全御见威胁情报中心针对全球所有安全团队的安全研究报告进行研究，并提取了相关的指标进行持续的研究和跟踪工作。
安全客 腾讯安全
2019-07-22 14:29:25
37502次阅读
cover
macOS
CVE-2019-8565：Feedback Assistant条件竞争漏洞引发的本地权限提升（下）
macOS
系统安全
本文承接上篇继续分析CVE-2019-8565这个洞，上文留下了一些疑问，例如，为何父进程能访问/usr/local/bin/netdiagnose就能够证明绕过了检查？既然绕过了安全检查，接下来该如何拿到root shell？
安全客 wooy0ung
2019-07-22 10:30:31
稿费： + 300
28402次阅读
时讯
2019中国网络安全年会在广州召开
看雪 2019 安全开发者峰会，圆满落幕！现场精彩回顾
第七届互联网安全大会 将打造中国首个“沙盒创新赛”
人物
周鸿祎：ISC 2019要为中国网络安全做点实事
草根黑客 K0：梦想很贵，但值得一试
【ISC 畅游】2017互联网安全大会开幕 周鸿祎解析“大安全”时代
产品
极验发布全国首个图数据建模平台，“新引擎”助力企业告别AI“马车时代”
New Kids On The Block (Part I) -- Shodan/ BinaryEdge/ ZoomEye 网络空间搜索引擎
打造自己的渗透测试框架 —— 溯光

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

推荐作者
《 Fastjson <=1.2.47 远程代码执行漏洞分析》
《 正式发布！丨安全客2019季刊第二季 : 应对网络战/共建大生态/同筑大安全》
《 【缺陷周话】第43期：不当的函数地址使用》
《 移动应用安全基础篇——解密iOS加密数据》
《 CVE-2019-11580：Atlassian Crowd RCE漏洞分析》