中国网络安全发展情况--2018中国网络信息安全产业出现至今约20年发展历史，目前市场规模在千亿级，虽然发展相对缓慢，但成长空间巨大。一方面，伴随云、移动互联网、大数据挖掘算法的不断成熟，...

00x0 前言近日，CrySyS实验室和Ukatemi联合发布了一份安全报告。研究人员基于“影子经纪人”泄漏的NSA数据，发现了代号为“领土争端”（Terditorial Dispute，简称TeDi）的NSA小组。这份报告显...

本文章简单介绍一下两种加密DNS协议：DNS over HTTPS 和 DNS over TLS。这两种协议主要为了解决DNS带来的隐私和中间人篡改问题。0x01 DNS的安全及隐私DNS设计之初并没有考虑安全问题，所以大部...

各位Buffer早上好，今天是2018 年4月20日星期五，农历三月初五，欢迎关注今天的BUF早餐铺。今天的内容主要有：LG网络存储设备存在严重RCE漏洞、微软将反钓鱼机制移植到Chrome插件、俄罗斯针对Te...

物联网现在已成为日常生活的一部分，Siri和Alexa等智能助手把汽车，手表，烤面包机，冰箱，恒温器，灯光都连接了起来。但一个可怕的趋势是，黑客们正在利用物联网设备实现一些之前难以实现的事...

4iQ是一家身份威胁情报公司，负责监控互联网上的数据泄露情况。最新的4iQ身份盗用报告显示，2016年至2017年期间，其团队发现泄露的身份信息增加了182％。报告《身份泄露海啸仍在继续》显示，201...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 2018/05/07，ZoomEye Dork（文末有彩蛋） 中 heige 吟诗...

你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权...

MOSEC移动安全技术峰会始办于2015年，由盘古团队和POC主办，至今已成功举办三届。会议立足于高质量的安全技术，覆盖iOS、Android、Windows三大移动平台，致力于分享移动安全领域前沿性的技术议...

2018年上半年 DDoS 攻防仍如火如荼发展，以 IoT 设备为反射点的 SSDP 反射放大尚未平息，Memcached DDoS 又异军突起，以最高可达5万的反射放大倍数、峰值可达1.7 Tbps 的攻击流量成为安全界关注...