搜索精彩内容
包含"smart"的全部内容
【干货】信息安全工具汇总 – 作者:dairan
暂时收集了这么多，希望多跟大家交流。目录漏洞及渗透练习平台数据库注入练习平台花式扫描器信息搜集工具WEB工具windows域渗透工具漏洞利用及攻击框架漏洞POC&EXP中间人攻击及钓鱼密码破解...
FastJson反序列化漏洞利用的三个细节 – TemplatesImpl的利用链 – 作者:KINGX安全引擎
0. 前言记录在FastJson反序列化RCE漏洞分析和利用时的一些细节问题。1. TemplatesImpl的利用链关于 parse 和 parseObjectFastJson中的 parse() 和 parseObject()方法都可以用来将JSON字符串反序...
智能合约解读（一）什么是智能合约？智能合约存在安全漏洞？ – 作者:RatingToken
用户课堂是RatingToken团队专门针对用户需求而设计的新栏目，在课堂中我们会每周为大家讲解智能合约的相关知识。欢迎大家关注用户课堂的第一讲：什么是智能合约？智能合约真的智能吗？1.什么是...
Gartner 2018年中趋势汇总：我们真的能跟上趋势的发展吗？ – 作者:宇宸de研究室
前言Gartner每年都会发布一份“新兴技术炒作周期”报告，这已成为Gartner公司的一个惯例，为我们揭示了新兴技术趋势所遵循的模式。 此前在Gartner CIO峰会上期间，Gartner研究总监Kevin Ji重...
BUF早餐铺 | 苹果强制下架Facebook VPN；新安卓间谍软件框架 Triout 出现；侵犯公民个人信息形成黑灰产业链，警方两年查获超1400亿条 – 作者:AngelaY
各位Buffer早上好，今天是2018年8月27日星期一，农历七月十七。今天份的BUF早餐铺内容有：苹果强制下架Facebook VPN，称其涉嫌窃取用户信息；新的强力安卓间谍软件框架 Triout 出现；美国23州连...
卡巴斯基2017年企业信息系统的安全评估报告 – 作者:vitaminsecurity
引言卡巴斯基实验室的安全服务部门每年都会为全球的企业开展数十个网络安全评估项目。在本文中，我们提供了卡巴斯基实验室2017年开展的企业信息系统网络安全评估的总体概述和统计数据。本文的主...
通过邮件大规模传播窃密木马的事件分析 – 作者:兰云科技银河实验室
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。近期，兰云科技银河实验室近期通过“兰眼下一代威胁感知系统”发现一...
子弹短信跑太快，隐私泄露涉黄，谁之过 – 作者:GEETEST极验
2018年8月20日，子弹短信正式上线。老罗仍然用一贯“改变世界”的口吻向世界宣布，子弹短信上线仅7天完成第一轮1.5亿元融资。但是近日产品爆出“信息泄露”、“涉黄社交”等安全隐患，想要冲破...
Taas Labs第二届中国无人驾驶及汽车网络安全周下月中旬重磅来袭 – 作者:Maria8087
由Taas Labs主办的第二届中国无人驾驶及汽车网络安全周（2nd AutonomouSecu China Week 2018）将于9月12-14日在北京五星级酒店隆重召开。以“守护未来汽车生活安全”为主题，探讨无人驾驶前沿技...
ECShop 2.x 3.0代码执行漏洞分析 – 作者:斗象智能安全平台
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0x00 前言ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性...
