9 月 20 日，《华尔街日报》发布报道称谷歌在给美国参议院的回信中承认允许第三方应用开发者扫描并收集 Gmail 数据，还将面临美国商务委员会的听证会审查。作为比 FaceBook 收集数据更疯狂的搜...

Digital Shadows 的信息安全专家进行了一项有趣的研究，探讨诈骗份子采用的技术渗透公司电子邮件，即所谓的BEC诈骗。 根据FBI的资料，2013年10月至2018年5月期间，全球变脸诈骗（BEC）和电子...

各位 Buffer 早上好，今天是2018 年 10 月 12日星期五，农历九月初四。今天的早餐铺内容有：900万台杭州雄迈科技生产的视频监控设备被曝DVR漏洞；Gallmaker网络犯罪集团崛起，主要对象为东欧和...

i春秋翻译小组-Neo(李皓伟）使用RSA加密在Python中逆向shell这是一个关于使用RSA加密编程逆向shell的python教程。 我想提一下，这篇文章更多的是关于理解shell中涉及的加密而不是shell本身。 gi...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。一、前言模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年...

一、前言模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首选技术。AFL、LibFuzzer、honggfuzz等操作简单友好的工具相继出现，也极大地降低了模...

各位Buffer早上好，今天是 2018 年 12 月 28 日星期五。今天的早餐铺内容有：苹果隐私表现不及特斯拉、微软，Facebook垫底毫无意外；网络犯罪分子通过谷歌云托管用于攻击英美银行的恶意负载；CV...

一、恶意软件与恶意网址（一）恶意软件1. 2018年病毒概述（1）病毒疫情总体概述2018年瑞星“云安全”系统共截获病毒样本总量7,786万个，病毒感染次数11.25亿次，病毒总体数量比2017年同期上涨55...

与暗网100元售卖一套身份信息相比，在用户知情的情况下每月付费100元左右获取用户隐私信息的行为，会被接受吗？据外媒TechCrunch报道，自2016年以来，FaceBook每月秘密付费给用户，要求用户安装...

渗透测试与入侵的区别渗透测试：以安全为基本原则，通过攻击者以及防御者的角度去分析目标所存在的安全隐患以及脆弱性，以保护系统安全为最终目标。入侵：通过各种方法，甚至破坏性的操作，来获...