美国知名安全媒体eSecurity Planet于2月26日发布了《2018年最值得关注的20家安全创业公司》。在这篇文章中，作者Jeff Goldman、eSecurity Planet资深作者选取了20家热门的安全创业公司，这些公...

PS：本项目仅用于测试、学习使用，不得用于其他非法目的。本项目是一款基于 Flask 应用框架的在线漏洞扫描系统，同时集成了渗透测试常用的端口扫描、子域名爆破等功能，后端漏洞扫描采用的是知...

前言一年一度的 RSAC 2019 已经成埃落定， 瀚思科技今年携全场景安全HanSight Unified Security Platform新版本亮相大会 ，颇受关注。同时RSAC也是个很好的平台，可以和国内外智能安全分析领域...

随着企业及各类组织机构逐渐将网络的使用转向云和远程，传统网络的定义在逐渐发生变化。同样，物联网设备的使用越来越多，加密和影子系统的使用越来越频繁，我们也就可以理解，为什么一直以来在...

本文你将学习到如何在KVM加速的Qemu中运行Android Oreo (8.1.0) 系统，并通过我们的Linux x86_64主机上运行的Burp Suite，转发所有来自Android的流量。你将需要用到以下软件： Linux Mint 19...

安全资讯[事件] 有黑客正拍卖一个包含9200万巴西公民详细信息的数据库https://nosec.org/home/detail/3018.html[新闻] Facebook、Twitter涉嫌违反欧盟GDPR 或面临数十亿美元罚款https://nosec.o...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.微软警告：2020年奥运会将可能成为俄罗斯黑客组织攻击对象科技巨头公司微软周一宣布，该公司追踪了针对体育主管部门和反兴奋剂机构...

本月初，新加坡安全研究员@Awakened披露了关于WhatsApp（2.19.244之前版本）存在的RCE漏洞（CVE-2019-11932）利用的文章，该漏洞由Android-gif-Drawable开源库中double-free错误触发。攻击者通...

一、前言代码克隆（Code clone），是指存在于代码库中两个及两个以上相同或者相似的源代码片段，是软件开发中的常见现象。代码克隆能够提高效率，但也可能意外引入外部漏洞。下文是对代码克隆检...

2020年以来整个世界动荡、震惊和悲观，大数据时代面临的数据安全问题亦然，每一次数据泄露都笼罩着森森白骨感和重重铁幕感。谁也不敢肯定，自己不是下一个数据泄露的被害者。一场以数据为武器的...