搜索精彩内容
包含"What"的全部内容
GDPR实践 | 隐私成熟度模型PM2(一) – 作者:阿宽kevin
*本文作者:阿宽kevin,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。一、序言(WHY)岁末年初是攻城狮们做年终总结和来年规划的时点,如果你在负责GDPR项目或者说隐私合规,可能和我一样在...
AFL漏洞挖掘技术漫谈(一):用AFL开始你的第一次Fuzzing – 作者:alphalab
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。一、前言模糊测试(Fuzzing)技术作为漏洞挖掘最有效的手段之一,近年...
AFL漏洞挖掘技术漫谈(一):用AFL开始你的第一次Fuzzing – 作者:alphalab
一、前言模糊测试(Fuzzing)技术作为漏洞挖掘最有效的手段之一,近年来一直是众多安全研究人员发现漏洞的首选技术。AFL、LibFuzzer、honggfuzz等操作简单友好的工具相继出现,也极大地降低了模...
使用radare2逆向iOS Swift应用程序 – 作者:周大涛
0x01 前言使用 radare2 逆向 iOS Swift 应用程序,我们将使用iGoat应用程序。我们的目标是反编译iOS Swift应用程序的外观。这是以前iGoat Objective C项目的Swift版本。使用OWASP iGoat,您可以...
叙利亚电子军(SEA)低调行事,持续使用安卓木马监视反对派 – 作者:黑鸟
叙利亚电子军(Syrian Electronic Army)是一个支持叙利亚领导人巴沙尔·阿萨德的黑客组织。整理大致战绩如下:2013年8月27日,叙利亚电子军攻击《纽约时报》和Twitter。2014年1月1日,叙利亚电子...
引导舆论导向?伊朗组织通过伪造虚假新闻网站进行宣传和洗脑 – 作者:黑鸟
为了引导民众舆论,通常会采取媒体管控,主流资讯软件管控封禁等方式进行操作。这类手段已经司空见惯了,而近期披露的伊朗组织在这方面的操作却比较与众不同,直接采取的是资讯篡改并伪造的方式...
APT组织WindShift的MAC后门:WindTail分析 – 作者:黑鸟
由于昨天这篇MAC-OS恶意软件文章2018年影响MAC-OS的恶意软件(含APT)汇总报告中提到了这个WindShift组织的样本,所以今天整理了一下相关信息,方便观看关于针对中东地区的APT组织WindShift,文章...
到底是谁泄露了我炒币的信息? – 作者:BUGX
等我回过头来想,一切似乎是从一个漏洞开始的。--------------------------------------------------------------分割线--------------------------------------------------------------「可怕...
GDPR实施半年多,你感觉到它的存在了吗? – 作者:Karunesh91
新年新气象,元旦刚过请允许我给大家拜个早年~说话间一年就过去了,回首2018,互联网领域可谓是翻天覆地:勒索病毒死灰复燃,区块链从“智商税”摇身一变成为主流产业,人工智能、人工智障傻傻...
这才叫新手教程,2019献给所有小白的学习攻略! – 作者:i春秋学院
迈入2019,你又立flag了吗?如果还没有,那么加入小白入门兴趣团吧,在这里你会看到另一个世界,一个潜藏在真实世界之后的暗世界,你甚至会开始怀疑一直以来的生活场景,怀疑一切理所当然的事情...