卡巴斯基实验的全球研究和分析团队对东欧一起针对多款ATM机的网络犯罪进行了取证调查。调查过程中，该团队发现了一款新型的恶意软件Tyupkin，该恶意软件使用了控制活动时段和会话密钥等技术来躲避检测。而...
硬件安全
硬件安全
WooYun-Zone
动态多线程敏感信息泄露检测工具weakfilescan (W
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-04-03 00:29 https://github.com/ring04h/weakfilescan具体使用细节文档，帮助文档正在写一句...
Seay信息安全博客
大数据处理：基于hadoop平台使用hive进行数据管理
显示不全请点击全屏阅读 先看看什么是hive？ •Hive是基于Hadoop的一个数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供类SQL查询功能。 •本质是将SQL转换为MapRedu...
赛门铁克着手准备重新发明杀毒软件
25年前，赛门铁克(Symantec Corp.)发明了商用杀毒软件来保护电脑免遭黑客的攻击。如今，该公司称这样的战术注定将失败。赛门铁克负责信息安全的高级副总裁戴伊(Brian ...
WooYun-Zone
Android <5.0 ObjectInputStream 权限提升 (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2014-11-19 14:12 http://seclists.org/fulldisclosure/2014/Nov/51android 5.0修复了此漏洞ht...
纯CSS实现的响应式图像显示(无javaScript)教程
有许多方法可以实现web页面里图像的应答。然而，我碰到的所有方案都使用了JavaScript。这使我疑惑不用JavaScript实现图像响应是否可行。 我提出了下面纯CSS的方案。 它是如何工作的呢？...
神兵利刃
采集指定域名邮箱用于社工或者fuzz的PHP小脚本
只写了百度的规则,GOOGLE抓取搜索地址后自己写。我的思路是禁止javascript来得到返回的内容。 配合生成弱口令的小脚本进行爆破效果应该不错。 准备学java了，有没有...
WordPress使用CDN后获取访客真实IP
说明：由于用了百度云加速，所以在看wordpress后台评论的时候看到的是CDN的IP而不是访客真是IP，这其实无关紧要。但是最近Limit Login Attempts插件给我发邮件有人试图暴力破解...
业界关注
当机器人取代了你的工作，你该怎么办？
你的工作将在20年内不复存在：到2036年，机器人和人工智能将"淘汰"所有人类工人。这是美国斯坦福大学研究员、世界级人工智能专家维威克·沃德瓦的一个论断。世界经济论坛发布的报告也显...
Seay信息安全博客
代码审计：php LFI读php文件源码以及直接post webs
显示不全请点击全屏阅读 最近在完善代码审计工具，丢博客给代码审计新手科普下 最近在忙defcon的题目集训 其中有一套题目里 有个老外写的writeup中提到了LFI...
