树屋精灵 - 优质公众号文章聚合推荐

甲方的安全创业心路，以及创始员工招募

应该有不少朋友通过各种渠道知道了我要出来创业的事情，也有人好奇在做什么，为什么创业，有没有拿投资等等，不如就借此聊聊吧！一、前言创业了，其实应该有不少朋友通过各种渠道知道了我要出来创业的事情，也有人好奇我在做什么，为什么要创业，有没有拿投

小议安全 · 网络安全 · 2021-05-26 8 阅读

在企业内部：安全部门、IT部门、负责漏洞管理以及降低企业内部风险的团队所处的环境经常会面对高频的介绍众所周知在企业内部：安全部门、IT部门、负责漏洞管理以及降低企业内部风险的团队所处的环境经常会面对高频的报警以及海量的安全信息，于是乎能够

Rapid7 · 网络安全 · 2021-05-22 9 阅读

绍如何使用SWD调试门锁 1简介上一篇文章中我们通过SWD接口提取出了门锁固件，并使用IDA顺利加载了固件，本篇将继续对固件进行分析，研究门锁如何处理手机通过BLE下发BleKey的通信数据。书接上文，我们仿照果加门锁固件的处理方式，对鹿客

胖猴实验室 · 网络安全 · 2021-05-19 8 阅读

最佳安全实践落地以及理想中的云安全架构的坑和对应的终局解决方案。本文会有0day惊喜哟！更新背景目的最近笔者对于超大型企业的混合云安全架构有了更深入的了解，笔者想借此机会，讲透彻超大型企业的混合云安全架构里面会猜到的坑，以及我心目中的理想

鸟哥谈安全 · 网络安全 · 2021-05-02 8 阅读

训练营简介平平淡淡的暑假，是打王者上分？还是到处逛街？还是浑浑噩噩在家睡觉？暑假足足两个月时间，是不是想着可以利用这段时间，好好研究一个课题？来吧，木星安全实验室在2021年暑假期间，将会开展首届“暑期红队训练营”，在暑假两个月时间内，你可

木星安全实验室 · 网络安全 · 2021-04-30 9 阅读

全面启动首届“暑期红队训练营”的招募以来，我们已经收到了多份课题申报，现针对大家的咨询中提到的问题，及目前收到的课题申报普遍存在的问题，进行相关解答：1、如何申报课题会更容易入选：因为我们本次“暑期红队训练营”，本质上是支持同学们研究一项

木星安全实验室 · 网络安全 · 2021-04-29 8 阅读

训练营简介平平淡淡的暑假，是打王者上分？还是到处逛街？还是浑浑噩噩在家睡觉？暑假足足两个月时间，是不是想着可以利用这段时间，好好研究一个课题？来吧，木星安全实验室在2021年暑假期间，将会开展首届“暑期红队训练营”，在暑假两个月时间内，你可

木星安全实验室 · 网络安全 · 2021-04-26 8 阅读

享如何通过MCU的调试接口提取固件 1简介上一篇文章中我们研究了Loock Touch门锁配套app中BleKey的获取流程，整个密钥分发和设备认证的流程都比较规范。接下来，我们将重点分析门锁固件对BLE通信内容的处理流程，开始分析之前，我

胖猴实验室 · 网络安全 · 2021-04-26 8 阅读

IPKID SRC邀您以安全之名，为草原孩子的梦想撑腰！满族屯满族乡，位于科右前旗西北部，是全国唯一以畜牧业为主的满族自治乡。这里最为出名的便是那充满神奇色彩和历史传说的科尔沁草原。但满族屯偏远的位置，致使曾经辉煌的草原未能赶上中国经济发

VIPKID安全响应中心 · 网络安全 · 2021-04-22 8 阅读

2022年，30%的5人以上的安全团队将会采用SOAR（安全编排与自动化响应）。你是那30%吗？跳转微信打开

腾讯安全智能 · 网络安全 · 2021-04-20 12 阅读

，转校，然后以优异的成绩考入某地级市重点中学。这大概是我最努力乖乖学习的时候了。高中时，买的最多的是电脑报，大概有一米高吧，临近高考还有幸登报了。有次在网吧DDoS其他学校同学的电脑，网吧里所有人玩不了游戏了。不知道威力这么大，网管下来巡

EnjoyHacking · 网络安全 · 2021-04-14 8 阅读

Down格式可以直接github上查看https://github.com/vessial/ba 背景MarkDown格式可以直接github上查看https://github.com/vessial/baseband/blob/maste

vessial的安全TrashCan · 网络安全 · 2021-04-09 8 阅读

对智能门锁的分析和讨论，是不是有种渐入佳境的感觉？从本篇开始，我们再换一个门锁品牌进行研究 1简介通过之前几篇对智能门锁的分析和讨论，是不是有种渐入佳境的感觉？从本篇开始，我们再换一个门锁品牌进行研究，与各位读者分享更多关于智能门锁的安全研

胖猴实验室 · 网络安全 · 2021-04-01 7 阅读

拷,口中疾呼烫烫烫。脚踏千朵屯屯屯,笑看万物锘锘锘最近用vscode编辑代码，中文总是变成乱码“锟斤拷”，无法恢复。思考了一下，按理说就算别识别成另一种编码，我换成正确编码应该是能够正常显示的，但结果是不能。所以究竟发生了什么？这次终于认

汉客儿安全笔记 · 网络安全 · 2021-03-17 7 阅读

前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点 0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点是nginx反向代理的，而在外网

零队 · 网络安全 · 2021-03-14 7 阅读