服务端支持heartbeat是存在heartbleed漏洞的必要条件，如果判断出某SSL端口不支持heartbeat，那基本上就可以排除风险了。 在SSL握手阶段，如果Client Hello里声明了...

作者： yaoxi 原文出处 http://blog.wangzhan.360.cn/ 近日，OpenSSL爆出本年度最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站...

最近，Game of thrones Season4（权力的游戏）上映了，作为忠实的粉丝，刷了一上午的人人影视啊，我心爱的丹妮丽思。坑爹的HBO一周才更新一次，还尼玛北京时间是周一上午，放在周末让小伙...

我只是一个路人，之前也是拿来主义，但是这次想自立更生却发现再造轮子的困难。于是在 Jared Stafford 的ssltest.py上面做了修改，使其可以自己爬Google，但是由于水平有限，加上第...

CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both...

‍‍前言：本文翻译自‍‍‍‍sans.org，有删节。在学习sulley的过程中发现中文参考资料很少，所以抛砖引玉翻译一下，希望对学习协议fuzz测试的同学有帮助。本文适合作为学习sulley协议测试...

最近，一种新的SMS(Short Messaging Service)木马在俄罗斯Android用户手机中被发现，其具有像蠕虫一样传播特性引起了我们的注意。 这种被称为“Samsa...