人物介绍Alex Chapman（@ajxchapman）是一名有着快13年经验的资深安全专家，他的主要技术方向为逆向分析、漏洞研究和红队安全测试。经历了Deloitte LLP、Context、Yahoo和HackerOne等多家安全公...

导读：2019年9月16日，网络安全宣传周在天津开幕，本次宣传周以'网络安全为人民，网络安全靠人民'为主题。当前，我国网络空间安全问题异常严峻，个人隐私保护，网络诈骗，网络钓鱼，网络漏洞，...

Monica's Casino本文由长亭科技区块链安全负责人于晓航撰写# 0x00 概况这题属于中等偏难，是个EVM JOP类型蜜罐合约题目。需要逆向合约opcode，找一些gadgets来准备好栈以及操作控制流，利用后...

Monica's Bank本文由长亭科技区块链安全负责人于晓航撰写# 0x00 概况这题是几种Solidity常见经典漏洞的组合，如果对Solidity熟悉的话会相对简单。# 0x01 思路在transferBalance函数里，由于整...

安全资讯[事件] 有黑客正拍卖一个包含9200万巴西公民详细信息的数据库https://nosec.org/home/detail/3018.html[新闻] Facebook、Twitter涉嫌违反欧盟GDPR 或面临数十亿美元罚款https://nosec.o...

一、概述 近日，安天CERT在梳理网络安全事件时发现Phobos勒索软件家族新变种，该勒索软件家族于2019年初被发现，并不断更新病毒变种。此变种最早于2019年9月末被发现，其传播方式主要为RDP暴...

SMB（Small and Medium-sized Business），指经营规模不大，人员、资金有限的中小规模企业，相比于那些实力雄厚的大企业，他们可能没有那么多资源和技术来应对网络攻击。那么，中小企业应该通过...

本控制项主要关注主机和应用安全，但更多的是侧重应用安全，属于三重防护之一。可以说是融合了主机安全、应用安全和备份恢复的内容，原文中要求较多。等保2.0标准个人解读（一）：新坑开放等保2...

一、背景 近年来云计算市场规模持续增长，但数据泄漏事件频发不断，给国家和人民造成了巨大的经济损失。工信部于2017年发布的《云计算发展三年行动计划（2017-2019年）》中，将多租户数据保...

10月19日，在韩国首尔江南区CNN的The Biz会场，DVP全球黑客松大赛韩国站正式拉开帷幕。本场大赛由DVP主办，MIXMARVEL、Contentos、Bibox、ONTology、YEECO、Elastos协办，由白帽汇、PeckShield...