业界关注
云端博弈—云安全入侵取证及思考
云计算平台是目前比较火的产业,腾讯也有面向企业和个人的公有云平台——腾讯云。笔者所在的腾讯安全中心也负责腾讯云的部分安全职责,因为工作关系,笔者也经常处理腾讯云上的安全事件。本文通过对腾讯云上的一次入...
Seay信息安全博客
损人损己的软件测试 某前辈的经历教你跟开发人
显示不全请点击全屏阅读 损人损己的软件测试 某前辈的经历教你跟开发人员沟通 (损人损己)做代码质量检查差事最易得罪人,大多是为公司干好事给自己树敌的差事 我总想把代码写好,结果: 1:自己创业...
神兵利刃
玩转Metasploit系列(第四集)
当我们进行一场渗透测试的时候,我们需要记录大量的信息和数据,而数据库可以为我们节省很多时间。Msfconsole使用的是PostgreSQL数据库系统。有时候,我们会在msfconsole上使用第...
WooYun-Zone
乌币交易被骗1330,希望大家多长个心眼,
乌币交易被骗1330,骗子的花样层出不穷,先是骗我说一个月只登陆一次乌云,问问大概收多少个WB,说自己有2 个帐号刚好这么多的WB,急用钱,一次转190个给我,交易后把我QQ都删了,交易的时候我问他帐...
WooYun-Drops
关于libStagefright系列漏洞分析 – 百度安全攻防实验
http://drops.wooyun.org/papers/7506 0x00 前言 文章对应着CVE-2015-{1538,1539,3824,3826,3827,3828,3829}7个CVE,...
WooYun-Drops
nmap脚本使用总结 – clzzy
http://drops.wooyun.org/tips/2188 0x00 前言: nmap的基本介绍和基本使用方法,在乌云知识库中已经有人提交过,讲的比较详细,在此文中就不再讲述。 具体链接:ht...
Seay信息安全博客
职场感悟:如何在工作中快速成长 推荐新人阅读
显示不全请点击全屏阅读 3月8号在北京中关村东 casecafe楷仕咖啡参加关于互联网金融的一个沙龙,由安全宝...
神兵利刃
一种常规Android脱壳技术的拓展(附工具)|
最近在做...
Seay信息安全博客
科普好文:常见验证码的弱点与验证码识别 实例
显示不全请点击全屏阅读 0x00 简介 验证码作为一种辅助安全手段在Web安全中有着特殊的地位,验证码安全和web应用中的众多漏洞相比似乎微不足道,但是千里之堤毁于蚁穴,有些时候如果能绕过验证码,则可...
