劫持GPS定位&劫持WIFI定位
0x00 概述 在刚刚举行的Black Hat Europe 2015大会上，来自阿里移动安全的Wang Kang & Shuhua Chen & Aimin ......
完美落幕 | EISS-2021企业信息安全峰会之北京站 5月14日成功举办
2021年5月14日，由安世加主办的“EISS-2021企业信息安全峰会之北京站”在北京诺金酒店成功举办。峰会以”直面信息安全挑战，创 ......
使用OpenSSH证书认证
0x00 摘要 2010年三月，ssh证书认证悄然地包含到了OpenSSH5.4中。到了2014年，很多人对ssh证书依旧相当模糊，既没有 ......
利用XSLT继续击垮XML
0x00 介绍 XSL 首先我们要说的是，这个XSLT应该这么断句：XSL-T。XSL指的是EXtensible Stylesheet Language，中文被 ......
如何用意念获取附近美女的手机号码
0x00 背景 那是一个漆黑的夜晚，北风凛凛，我和我的小伙伴们结伴走在回家的路上。下面……没有了，哈哈……我是标题党！ ......
利用vstruct解析二进制数据
Vstruct是一个纯粹由Python语言编写的模块，可用于二进制数据的解析和序列化处理。实际上，Vstruct是隶属于vivisect项目的一 ......
最终议程！EISS-2021企业信息安全峰会之北京站 5.14（周五）
由安世加主办的EISS-2021企业信息安全峰会之北京站将于5月14日正式举办。大会以“直面信息安全挑战，创造最佳实践”为主题，聚......
敲竹杠家族又出新玩法 - 随机化密码、邮件取信
0x01 概况 近期360QVM团队截获到了一批伪装成游戏外挂、QQ刷钻、游戏刷装备等类型的敲诈软件。一旦用户点击运行，用 ......
新姿势之Docker Remote API未授权访问漏洞分析和利用
0x00 概述 最近提交了一些关于 docker remote api 未授权访问导致代码泄露、获取服务器root权限的漏洞，造成的影响都 ......
利用任务调度特性检测Android模拟器
0x00 前言 DEXLabs发表过题为《Detecting Android Sandboxes》的博客，文章提出了一个检测Android沙箱的方法，并附了 ......
Nginx 五大常见应用场景
Nginx 是一个很强大的高性能 Web 和反向代理服务，它具有很多非常优越的特性，在连接高并发的情况下，Nginx 是 Apache 服务 ......
【已下线】互联网金融公司PPD--系统运维专家《35K-45K,15薪,6险一金》
工作职责： 负责运维基础设施建设和维护工作，保障业务持续发展; 负责运维自动化平台建设，架构设计/编码; 负责运维基础设施 ......
Linux操作系统入侵检查流程
1 检查概述 由于无法站在攻击者视角审视其做过哪些攻击行为，因此标准化的检查内容可以规避非标准化的风险，例如操作系统虽 ......
网络信息安全评估业务
网络信息安全评估业务 ——网安中心网络信息安全评估部 2021年3月11日，十三届全国人大四次会议表决通过了关于国民经济和社 ......
