近年来围绕特定事件或者重大活动展开的针对性网络攻击愈演愈烈，重大活动期间网络安全风险骤增，突发网络安全事件急剧上升。随着移动互联网和物联网技术的发展和广泛应用，移动App、物联网终端...

一、概述2019年8月，安天CERT监测到了多起利用KPOT木马进行窃密的事件。我们判定这些窃密事件是由Magecart第五小组发起的，攻击者利用KPOT窃取用户加密货币钱包信息、应用账户信息以及浏览器coo...

人物介绍Alex Chapman（@ajxchapman）是一名有着快13年经验的资深安全专家，他的主要技术方向为逆向分析、漏洞研究和红队安全测试。经历了Deloitte LLP、Context、Yahoo和HackerOne等多家安全公...

导读：2019年9月16日，网络安全宣传周在天津开幕，本次宣传周以'网络安全为人民，网络安全靠人民'为主题。当前，我国网络空间安全问题异常严峻，个人隐私保护，网络诈骗，网络钓鱼，网络漏洞，...

Monica's Casino本文由长亭科技区块链安全负责人于晓航撰写# 0x00 概况这题属于中等偏难，是个EVM JOP类型蜜罐合约题目。需要逆向合约opcode，找一些gadgets来准备好栈以及操作控制流，利用后...

Monica's Bank本文由长亭科技区块链安全负责人于晓航撰写# 0x00 概况这题是几种Solidity常见经典漏洞的组合，如果对Solidity熟悉的话会相对简单。# 0x01 思路在transferBalance函数里，由于整...

安全资讯[事件] 有黑客正拍卖一个包含9200万巴西公民详细信息的数据库https://nosec.org/home/detail/3018.html[新闻] Facebook、Twitter涉嫌违反欧盟GDPR 或面临数十亿美元罚款https://nosec.o...

前言 题目主要考点：GOT覆写技术。关于GOT覆写的基础知识以及例题可以参考这些文章： 深入理解GOT表覆写技术 GOT表覆写技术 题目 I made a simple brain-fuck language emulatio...

一、概述 近日，安天CERT在梳理网络安全事件时发现Phobos勒索软件家族新变种，该勒索软件家族于2019年初被发现，并不断更新病毒变种。此变种最早于2019年9月末被发现，其传播方式主要为RDP暴...

SMB（Small and Medium-sized Business），指经营规模不大，人员、资金有限的中小规模企业，相比于那些实力雄厚的大企业，他们可能没有那么多资源和技术来应对网络攻击。那么，中小企业应该通过...