近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.苹果安全主管将出席黑帽大会，详解iOS 13和macOS安全性[阅读原文]苹果安全工程主管Ivan Krstic将出席8月8日举行的黑帽安全大会，谈...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.中国发布信息技术十大前沿热点问题，自动驾驶等入选[阅读原文]在哈尔滨继续举行的2019年中国科协年会上获悉，年会信息科技论坛已发...

云安全初识之云数据篇云数据，不知从何说起，在此感谢绿盟科技博客提供的云安全学习之旅，参考大佬文章，以阿里云产品为例，进行基础知识整理，系统概念学习。随着云计算的不断发展，云存储也已...

前文提要 移动应用安全基础篇：Android、iOS环境准备 移动应用安全基础篇：绕过iOS越狱检测 移动应用安全基础篇：解密iOS加密数据介绍目前对手机APP进行安全测试时，经常遇到无法抓取h...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.量子计算研究人员成功将数据传送到钻石内[阅读原文]日本横滨国立大学的研究人员已经成功地在钻石内部安全地传送量子信息。研究小组...

一、基础知识1. 同源策略（SOP，Same-origin policy）同源策略限制了不同源之间如何进行资源交互，是用于隔离潜在恶意文件的重要安全机制。 是否同源由URL决定，URL由协议、域名、端口和路径组...

0X00原理及基础知识简介 吾旧友，拾U盘,彼异之，插PC，遂上线。 这个愚蠢精彩故事不禁让我萌生学习制作一个BadUSB的想法，为了贴合实际，特地从某宝入手了一个arduino leonardo板，如下图所示。...

前言 随着攻防演习行动暂时告一段落，回想起攻防演习中的神操作，如从树莓派+8187L网卡魔改无人机及带着味道的钻下水道操作，再到入职到防守方内网部署后门以及发布的防护文章里搞远控后门工具...

被人问到各种蜜罐的测评然后就想写一下各种开源蜜罐的测评报告，各种开源蜜罐地址可以在下面找到我也将按照里面的模板进行测评。https://github.com/paralax/awesome-honeypots/blob/master/REA...