首届白帽极客节开启！MLSRC邀正义白帽，来公益挖洞
你来参加白帽极客节 活动时间10月17日-10月24日联合主办方 参与方国内外白帽子公益活动合作方活动介绍 白帽极客节白帽极客，于网络世界身怀绝技、探索未知、行侠仗义，护一方平安。随着漏洞赏金行业的不断发展，白帽圈也是一代新人换旧人，但极客
最新文章
CISSP一场小马过河式的考试
ISSP的一点点经验。 内容写于一年前了，后来事情耽搁一直没有发。经过一年，没想到考试需求的人多了，于是再拿出来分享一下。正如题目所说CISSP，一场小马过河式的考试，老牛说河水很浅，松鼠说河水很深，官方考试题库应该也一直在变，以下内容仅供
![[CVE-2019-9535] Iterm2命令执行的不完整复现](/uploads/articles/20260904/878b9ff15c5976385337951b3ae25895.jpg)
[CVE-2019-9535] Iterm2命令执行的不完整复现
19-9535的一次不完整复现 CVE-2019-9535昨天爆出了一个Iterm2的代码执行漏洞，看着非常的刺激吓人，因为我也在用，所以趁热赶紧尝试复现一下。源头文章是来自：https://blog.mozilla.org/securit
通过Dpapi获取Windows身份凭证
i的Masterkey解密用户的敏感信息 一开始想写的比较多，后来想了下还是算了，作为笔记简单记录下。Dpapi简述从Windows 2000开始，Microsoft随操作系统一起提供了一种特殊的数据保护接口，称为Data Protecti
移动基带安全研究系列文章之概念与系统篇
研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而 移动基带安全研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而移动基带系统作为连接世界的桥梁，必将成
第三十七期 电子数据鉴定的注意事项
诉讼法》、《民事诉讼法》和《行政诉讼法》新增的法定证据种类，电子数据在各类诉讼中发挥着越来越重要的作用，成为挖掘案件真相的关键。本文将结合认证认可的要求分析一下电子数据鉴定过程中的注意事项。 编者按《刑事诉讼法》第一百四十四条规定“为了查明
算法题实战 — 大规模黑名单 ip 匹配 | 岂安低调分享
，我们从简单的讲起...... 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：toyld 岂安科技搬运代码负责人主导各处的挖坑工作，擅长挖坑于悄然不息，负责生命不息，挖坑不止。闲话少叙算法是许多IT公司面试时很重要的一个环节，但也
关于请教问题、一些圈子以及简历
些充斥着广告、吹逼以及几块钱广告的圈子 这几天又收到许多留言私信，这两条留言给了我继续做好公众号的动力，谢谢师傅们支持。| 上一篇文章《关于挖洞、刷洞和奖励》的某条留言 || 为一个师傅答疑解惑后的收到的鼓励 |————正文分割线————今
关于挖洞、刷洞和奖励
洞以及奖励，一个退役SRC选手的一些想法。 很早就尝试写过相关的一篇文章，不过那时候角度是完全站在白帽子的，个人也比较激进，因此基本整篇都在喷人，作废。今天想说的其实还是站在白帽子的角度考虑。因为厂商始终是厂商，你改变不了什么，反而经历了这
安全萌新问题总结及建议
太多，不知道怎么选择？安全技术学习一段时间，不知道怎么具体运用？也许这篇文章能给刚入坑的师傅一些帮助。 由于第一篇公众号文章是昨天凌晨发送的，新注册的公众号好像一天也只能发送一篇，因此为了以更好的阅读体验，所以尽量统一到白天发送。公众号注册
安全树洞
在2018年第一天我向唯品会提交了生涯中单个奖金最多的漏洞后，感觉自己失去了一些动力，单纯的不想挖洞了，自那后对于安全技术追求的动力深感一直在下降。 我是一名93后，体育新闻专业，做过很多错事，网络安全从业者，强调理性却十足感性的人，
All About OSQuery (一)
系列 囤货，首发于跳跳糖。原文链接：https://tttang.com/archive/4/0x01 概述OSQuery 是一款由 facebook 开源的，面向 OSX 和 Linux 的监控与分析工具。OSQuery 允许使用 SQL
WebPocket渗透测试辅助框架
ket 是一个轻量级渗透测试辅助框架，使用Python3.7构建。 WebPocket 是一个轻量级渗透测试辅助框架，使用Python3.7构建，整体思路借鉴自 Metasploit 。包含 use, search, list, show,
第三十六期 国内电子数据取证标准的最新进展
国家对于相关标准工作的重视，电子数据取证的标准化工作发展迅速。2018年，电子数据取证又发布了一系列的标准和规范。 编者按《中共中央关于全面推进依法治国若干重大问题的决定》明确提出，要“推进以审判为中心的诉讼制度改革，确保侦查、起诉的案件事
网络归因溯源之误区刍议（三）
有没有成为杀手锏的潜质？ 今天是本系列的第三篇。今天的主题是“未知防，焉知攻”。有兴趣了解本系列前两部分的，欢迎点击链接阅读：《网络归因溯源之误区刍议（一）》《网络归因溯源之误区刍议（二）》误区之三归因溯源技术没有“杀手锏”效应，不宜成为我