安防IP Camera固件分析

0x00 背景 之前一直看的是传统的系统安全问题,最近了解了下嵌入式设备的安全,颇有意思。 首先要从下面一个图说 ......

渗透注入 6年前 浏览量(4.4万)

抛砖引玉——Stagefright漏洞初探

作者:qever 0x00 序 昨晚惊闻Stagefright爆出重大漏洞,可以造成远程代码执行,甚至发条彩信,就有可能入侵用户移动 ......

漏洞播报 6年前 浏览量(4.3万)

CANalyzat0r :一款可以对专用汽车协议进行安全分析的强大工具

今天给大家推荐的这款工具名叫CANalyzat0r,各位研究人员可以利用该工具对专用汽车协议进行安全分析。...

渗透注入 6年前 浏览量(4.4万)

0day! 0day!Windows 7 和 Windows Office 均被曝 0day

作者:Catalin Cimpanu 和 Tara Seals 编译:360代码卫士团队 谷歌表示,上周修复的 Chrome 0day 漏洞实际上是和影响微 ......

漏洞播报 6年前 浏览量(4.3万)

Centos 7 配置阿里云的yum源

yum是centos下更新、管理软件的命令,也有相应的图像界面版本;...

Linux安全运维 6年前 浏览量(4.1万)

8分钟了解Kubernetes

Kubernetes脱胎于Google的Borg系统,是一个功能强大的容器编排系统。Kubernetes及其整个生态系统(工具、模块、插件等)均使 ......

容器技术 6年前 浏览量(4.1万)

JS敏感信息泄露:不容忽视的WEB漏洞

一、前言 一个微小的漏洞,经过攻击者的巧妙而持久的利用,也会对企业和用户造成巨大的危害。而本文将要介绍的JS泄露敏感信 ......

乌云镜像 6年前 浏览量(4.3万)

Petya到底是个什么鬼

Author:Luke Viruswalker 0x00 简介 上个月底,德国老牌安全厂商歌德塔发布安全报告,报告中指出出现了一种名为Pet ......

乌云镜像 6年前 浏览量(4.3万)

安全圈有多大?也许就这么大!

经常听到“搞安全的圈子”这个词,那么安全的这个圈子有多大呢?哪些人是活跃在线上,正在搞安全的呢? 笔者也想知道这个问题 ......

乌云镜像 6年前 浏览量(4.3万)

软件供应链安全威胁:从“奥创纪元”到“无限战争”

作者:弗为,阿里安全-猎户座实验室 安全专家在2018年5月到12月,伴随着阿里安全主办的软件供应链安全大赛,我们自身在设计 ......

固若金汤 6年前 浏览量(4.1万)

EISS-2019企业信息安全峰会 | 3月29日.北京

峰会背景: EISS企业信息安全峰会始办于2016年,由安全+和彰熠咨询联合主办,并得到众多行业协会、机构以及媒体等共同参与 ......

线下沙龙 6年前 浏览量(4.0万)

上传文件的陷阱

0x00 背景 现在很多网站都允许用户上传文件,但他们都没意识到让用户(或攻击者)上传文件(甚至合法文件)的陷阱。 ......

乌云镜像 6年前 浏览量(4.2万)

容器常用操作 - 每天5分钟玩转 Docker 容器技术(25)

前面讨论了如何运行容器,本节学习容器的其他常用操作。...

每天5分钟Docker 6年前 浏览量(4.3万)

运行容器的最佳实践 - 每天5分钟玩转 Docker 容器技术(24)

按用途容器大致可分为两类:服务类容器和工具类的容器。...

每天5分钟Docker 6年前 浏览量(4.3万)

两种进入容器的方法 - 每天5分钟玩转 Docker 容器技术(23)

我们经常需要进到容器里去做一些工作,比如查看日志、调试、启动其他进程等。有两种方法进入容器:attach 和 exec。...

每天5分钟Docker 6年前 浏览量(4.3万)

如何运行容器?- 每天5分钟玩转 Docker 容器技术(22)

上一章我们学习了如何构建 Docker 镜像,并通过镜像运行容器。本章将深入讨论容器:学习容器的各种操作,容器各种状态之间如 ......

每天5分钟Docker 6年前 浏览量(4.3万)

Docker 镜像小结 - 每天5分钟玩转 Docker 容器技术(21)

本节我们对 Docker 镜像做个小结。 这一部分我们首先讨论了镜像的分层结构,然后学习了如何构建镜像,最后实践使用 Docke ......

每天5分钟Docker 6年前 浏览量(4.3万)

搭建本地 Registry - 每天5分钟玩转 Docker 容器技术(20)

Docker Hub 虽然非常方便,但还是有些限制,比如:...

每天5分钟Docker 6年前 浏览量(4.3万)

浅析手机抓包方法实践

0x00 摘要 在移动逆向分析以及 App 开发的时候,总会需要对其网络行为进行监控测试,本文总结一些抓包思路,并对其使 ......

乌云镜像 6年前 浏览量(4.3万)

Gdevops北京站:邀你开启运维与数据库的一年之“技”

经过潜心打磨,结合行业热点 2019年度Gdevops全球敏捷运维峰会 将于5月10日以北京为起点强势启动 展开新一年精彩纷呈的技 ......

线下沙龙 6年前 浏览量(4.0万)