代码审计是使用静态分析发现源代码中安全缺陷的方法，辅助开发或测试人员在软件上线前较为全面地了解安全问题,防患于未然，因此一直以来都是学术界和产业界研究的热点，并已成为安全开发生命周...

概述本文对模糊测试技术进行了综述分析，介绍了开源模糊测试框架Peach的结构、原理及pit文件编写方法，旨在帮助对模糊测试感兴趣的小伙伴能快速入门peach，最后以常见的http协议和工控Modbus协...

今天继续给大家分享Linux笔记，学习是不断地积累以及变成自己的东西，光看笔记也没用哦，记得要多实践！再给大家讲一讲，知了堂信安新班12月开班，感兴趣的欢迎私信，还有活动哦。第8章 shell脚...

介绍近期，有名客户希望升级他们的Cisco UCM软件，并希望确保产品设置是安全的，因此需要我们进行安全评估。而在这过程中，我们在Cisco UCM的管理员界面发现了一个需要身份验证的SQL注入漏洞。...

Docker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响。本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解...

概述 周末在家正在独自看电影的我，突然收到朋友发来的一张图片，就是下图展示的这个 知名学习网站有打折！还终身会员！在强大的学习动力的驱使下我打开了浏览器，google了一下这个”...

本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，CIS 2019网络安全创新大会在上海举办；某儿童手表泄露5000多儿童信息，还能假扮父母打电话；电信巨头T-Mobile遭网络攻击，客户信息被泄露；...

离12月1日等保2.0的正式实施只有最后几天了，对比此前的版本，等保2.0在保护范围、法律效率、技术标准、安全体系、定制流程以及定制指导方面均发生了很大的变化，这也因此引发了大多数企业的重...

近日，亚信安全截获新型迷宫（Maze）勒索病毒变种文件，该病毒与众不同的是，其完成加密数据后会循环播放文件被加密的录音，多种渠道通知受害者已经感染勒索病毒。亚信安全将其命名为 Ransom.Wi...

近期，我们邀请资深安全专家在“金融业企业安全建设实践”微信群、实践2群、读者群，进行在线直播分享系列。本期我们邀请到的嘉宾是张福。如需查阅更多嘉宾分享，请关注本公众号。提示：本文有9...