背景：《史上最大卡信息泄露事件：美国家得宝5600万信用卡信息被盗》 最新消息透露，美国家得宝（Home Depot）公司已承认，几周前其支付系统遭到网络攻击，经过IT安全团队调查，此次黑...
业界关注
业界关注
风土人情
约你战：简而美的黑客游戏
这是一款挂载在Github的简而美小游戏，看起来似乎没什么特别之处，挑战考验你对各种编程语言的涉猎或更高层次的挖掘（今天我就不低调了——我精通C、C++、JAVA、PHP、Python、Ruby、ja...
漏洞分享
神州数码认证客户端可大范围一号多登免费上网
漏洞概要 关注数(23) 关注此漏洞 缺陷编号： WooYun-2014-74693 漏洞标题： 神州数码认证客户端可大范围一号多登免费上网影响上百家高校（附EXP） 相关厂商： digitalchi...
逆向工程
三种方法还原ASP.NET可逆加密内容
0x00 在进行安全测试的时候经常遇到ASP.NET平台的各类系统，它们加密手段有强有弱。有的只加密用户信息，有的则将数据库连接字串也进行了加...
Nexus设备。。福利。。。新鲜火热出炉的。。。
Kali linux，曾经的 BackTrack Linux，是用于测试和网络监视的Linux发行版，由Offensive Security公司开发。现在Kali团队和Offensive Securi...
网络安全
寻找cve-2014-6271的实例的一点思路
漏洞细节以及基本poc @mramydnei 已经在http://zone.wooyun.org/content/15392给出了。 开个贴讨论一下如何寻找该cve的靶机。&nbs...
神兵利刃
【转】bash检测工具 .net版本
下载地址： http://pan.baidu.com/s/1bnhawSf 不用感谢 我叫雷锋。
以网游的思维玩乌云
不知什么时候，我突然感觉到乌云就像一款网络游戏。也许就在开始玩众测之后感触到的。 刚加入的时候大家都是路人，平时通过杀怪赚rank一步一步的升级。当然怪有大小，经验值...
业界关注
互联网科技公司背后有哪些不务正业的实验室？
（本文由虎嗅实习生王立娴编辑整理）武侠小说中，大门大派似乎都有个神秘莫测的地方，或藏有宝器秘籍，或隐有高人暗自修炼，往往是其要地命脉所在，本派中人尚不尽知，外人更难窥见其一二，是以常存于传说中。而在互...
业界关注
Ello，又一个Facebook“杀手”？
译/新浪科技注：MarketWatch专栏作家普莱蒂(THERESE POLETTI)撰文介绍了近期异军突起的社交网站Ello，分析了其长处，以及能够冲击到Facebook的优势。但他同时也指出，他们...
