FIT 2018互联网安全创新大会：AI X安全时代全面来袭
人工智能磁铁般的引力，正悄然改变着信息与网络空间安全。2017年12月14日，由FreeBuf主办的年度互联网安全峰会—— FIT 2018互 ......
Windows 10 系统预装密码管理器，可能被黑客利用获取用户密码
日前，Google 白帽黑客 Tavis Ormandy 表示，某些 Windows 10 系统中预装了第三方密码管理器应用程序，可能被黑客利用，远程 ......
每天5分钟玩转Docker
001、写在最前面 002、容器生态系统 003、容器生态系统 (续) 004、运行第一个容器 005、【视频】运行第一个容器 006、 ......
腾讯发现者揭秘：怎么应对TensorFlow的安全风险，修复有多难
使用谷歌人工智能开源框架 TensorFlow 的人都要瑟瑟发抖了，这次是该框架本身的问题。...
Burpsuite你可能不知道的技巧
一年一度的Burpsuite过期的时间又到了，Burpsuite作为Web安全者必不可少的一件神器，其实有很多实用的技巧，本篇文章的目的 ......
2017网络安全标准论坛正式颁布《网站安全认证技术规范》
2017网络安全标准论坛暨公安部信息安全标准宣贯培训会于12月15日在上海新锦江大酒店举行。本届论坛主题为“网络安全标准与关 ......
你试过C语言和Python一起混合编程吗？两者相加不是已经无敌了！
C语言是编程语言的祖母，但是随着一代一代的编程语言长大，所以祖母也是会拍在沙滩上的，很多小小伙伴应该都会学过或者了解C ......
以CVE-2016-6516为例深入分析内核Double Fetch型漏洞利用方法
今年安全顶会USENIX Security 2017上的一篇文章[1]将内核double fetch型漏洞带入大众视野。Double fetch型漏洞属于竞争类漏 ......
中科院软件研究所发布区块链基础组件RepChain
近日，中国科学院软件研究所发布了一款区块链基础组件——RepChain，全称为Reactive Permission Chain，即采用响应式编程实现 ......
某音乐类App评论相关API的分析及SQL注入尝试
关键字：APIfen、工具使用、sql注入 涉及工具/包：Fiddler、Burpsuite、Js2Py、Closure Compiler、selenium、phantomjs、 ......
学会挖洞系列之JSON Hijacking漏洞挖掘
现在越来越多的大公司开始建立自己的安全应急响应中心，以用来发现并修复自己的漏洞，接下来我们就来说一下如何去挖这些src ......
婚外情网站泄露用户私密照片——偷情有风险，丢人丢钱丢性命
日前，有安全研究人员表示，知名婚外情网站 Ashley Madison 因其默认设置出现问题，导致用户私密照片泄露。...
如何让你的服务屏蔽Shodan扫描
1. 前言 在互联网中，充斥着各种各样的网络设备，shodan等搜索引擎提供给了我们一个接口，让我们可以在输入一些过滤条件就 ......
LVS介绍及工作原理图解
一、LVS简介 LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器，是一个由章文嵩博士发起的自由软件项目， ......
如何借助Anycast技术拯救运维工程师的睡眠？
半夜十二点，小王正在酣睡。 突然一阵清脆的手机铃声响起，把小王从睡梦中拉扯回现实。 “喂，谁啊？” “王工，我是 ......
2345联盟通过流氓软件推广挖矿工具， 众多用户电脑沦为“肉鸡”
一、 概述 12月1日，”火绒安全实验室”发出警报，一款名为”云计算”的软件，正通过各种流氓渠道大肆推广，该软件除了把用户电 ......
MySQL数据库root账户密码忘记两种处理方法
方法1： 1.停止MySQL服务 # kill `cat /var/run/mysqld/mysqld.pid` 或者 # pkill mysqld 2.创建一个密码赋值 ......
[冇眼睇]揭秘地下'se'情'诱'导网站，上车吧！
1、意外发现 前阵子有朋友在追美剧《权7》，所以偶尔会拖我找资源："你有权7的资源没有？" "帮忙找下熟'肉？" 虽然我一 ......
