搜索精彩内容
包含"What"的全部内容
个人信息保护之TrustArc合规认证 – 作者:小米安全中心
本文作者:Wendy@小米安全文 | 张晓芳笔者主要负责小米隐私合规风险评估,隐私相关认证,IoT产品安全风险合规评估等工作,9年+安全/隐私从业经验,6年+外企安全运维经验,熟悉访问控制、风险评...
代码审计 | zzcms8.2 – 作者:Setup
红日安全「专注做安全技术的交流与传播 」安全知识|干货分享|学习策略红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以...
密码管理器进化史(24) – 作者:idguardoffline
➊ TL;DR(太长了,不想读)第二代密码管理器:有主密码保护的独立密码管理器安全技术:设置独立的主密码,端到端加密安全问题:一旦主密码泄露,可能导致所有密码被盗硬核警告,请酌情食用。➋...
Cerberus(地狱犬)- Anubis的邪恶传承者 – 作者:奇安信威胁情报中心
背景介绍近期奇安信病毒响应中心在日常监测中,发现大量Cerberus银行木马,其通过仿冒一些流量较大的APP,甚至通过仿冒“新型冠状病毒”进行传播。Cerberus银行木马最早出现在2019年6月,当时研...
渗透测试 | VulnHub – LazySysAdmin – 作者:Setup
—————— 昨日回顾 —————— 红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则...
Github中间人攻击原理分析 – 作者:WindsonYang
序言3 月 26 日,国内多个地区访问 Github 以及 Github pages 的时候,谷歌浏览器提示“您的连接不是私密连接”的错误信息,不少用户想知道为什么会这样。在这起事件中,我得出的结论是由于 BGP...
远控免杀从入门到实践之白名单(113个)总结篇 – 作者:Tide重剑无锋
郑重声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担! 《远控免杀从入门到实践》系列文章目录: ...
手把手用C++解密Chrome80版本数据库 – 作者:hijacking
谷歌浏览器Google Chrome 80正式版例行更新详细版本80.0.3987.163。Google Chrome浏览器又称谷歌浏览器采用Chromium内核全球最受欢迎的免费网页浏览器追求速度、隐私安全的网络浏览器。先说下吧...
使用Miasm分析Shellcode – 作者:周大涛
Shellcode是一个有趣的东西,我一直想使用miasm来学习很久了(因为几年前我在SSTIC上看到了第一次演讲),现在,我终于可以在这个新冠的夜晚里学习了。 Linux Shellcode 让我们从Linux sh...
FreeBuf早报|8000余未受保护的开源 Redis 实例可遭任意访问;Switch全系告破;域名注册商暂停600个可疑的冠状病毒网站 – 作者:shidongqi
【全球动态】1.台湾指示政府机构不要使用Zoom台湾政府机构已被告知,出于安全和隐私方面的考虑,不要使用Zoom,但可以使用谷歌和微软(Microsoft)等替代产品。Zoom公司承认存在安全漏洞,并就隐...