如何设定合理的安全工作指标
篇《如何设定合理的安全工作指标》后，80%的安全人员惊呼：后悔知道的太迟了！ 如何设定合理的安全工作指标1. 指标和愿景、目标的联系2. 指标要有明确的价值3. 指标匹配现阶段工作重心4. 指标要同整体规划一致5. 指标必须是可衡量的6.
网络安全
DirtyPIPE漏洞分析从0到1
有错误欢迎联系指正vx:1084099570 或 bigric3_1. 环境搭建1）编译内核# 水平有限，如有错误欢迎联系指正vx:1084099570 或 bigric3_1. 环境搭建1）编译内核# 补丁信息# https://git.
区块链安全：《智能合约漏洞分析》
下午维权" 0x01 前言前段时间有在研究智能合约漏洞方面的内容，去年写了一半后一直没时间，最近抽空把下半部分完成。0x02 目录假充值溢出51%攻击短地址重入0x03 假充值什么是“假充值”？当我们在谈论“假充值”攻击时，我们通常谈的是攻
从SSRF 到 RCE —— 对 Spring Cloud Gateway RCE漏洞的分析
Spring Cloud Gateway RCE进行了详细分析 0x01 写在前面本周二（3.1）的时候Spring官方发布了 Spring Cloud Gateway CVE 报告其中编号为 CVE-2022-22947 Spring C
Xcheck检查器扩展规则
的扩展规则介绍 0x00 扩展规则扩展规则是用来帮助Xcheck检查器去适配各种项目框架的一个解决方案。通过扩展规则模版，简单的填写项目框架中的一些必要信息（如类名，函数名等），即可让Xcheck检查器在扫描该项目的过程中，“认识”私有框架
生日快乐
一岁|･ω･｀) 恭喜他又老了一岁|･ω･｀) 阅读原文 跳转微信打开
Realworld CTF 之 Black Box Writeup
Box: Virtual Machine, Clone-and-Pwn. This is a challenge that is two years late about CVE-2020-14364. Enjoy it :) 题目描述Bl
开源情报收集之乌克兰局势
在线下影响着世界，在网络层面带来的损失很可能不亚于实际的空袭与炮击。 背景俄乌战争不仅在线下影响着世界，在网络层面带来的损失很可能不亚于实际的空袭与炮击。DDOS攻击让乌克兰平民断网，让乌克兰银行瘫痪的恶意软件甚至可能全球蔓延，从周四上午开
idapython笔记
们主要学习了一些IDA使用小技巧，这次我们来学习IDA脚本编写。本文内容全部来自《IDAPython 初学者指南》，手动翻译成了ida7.5+python3。 1前言(文末有惊喜!!!)上一篇推文我们主要学习了一些IDA使用小技巧，这次我们
IDA使用指南
学习了反汇编导航中跳转的快捷键、栈帧、调用约定、局部变量的访问、怎样进入栈视图。还学习了反汇编的一些操作，大家可以自己总结成cheat sheet。接下来数据类型和数据结构部分，怎样建立和导入结构体，bindiff的使用。。。 前言本文主要
2021年度数字货币反洗钱暨DeFi行业安全报告
拟货币跨境流动规模达 417 亿美元，交易所和相关服务对大陆用户有序清退；2021年DeFi 安全事件同比增长 242%，链上监控和风控措施亟待完善。 扫码进Telegram群Telegram | http://t.me/peckshiel
云化分布式自动化渗透测试平台 - 架构笔记
简介在 2020 年 12 月，我写了公众号的第一篇文章 — “自动化安全工具平台 - 架构笔记”，文章介绍了前几年我在写个人自动化安全工具平台的过程中，关于架构方面的一些尝试和总结。也因这篇文章，在 2021 年 5 月，我有幸加入了长亭
2021年安全架构总结以及2022安全方向展望
的安全架构、安全攻防、安全技术总结和对2022年安全的展望。 更新背景为什么更新本篇？笔者定这个选题还是特别兴奋的。因为过去的2021年发生了众多重大安全事件。笔者这一年也成长的非常迅速，这一年也学习到了非常多的优秀的安全解决方案、攻击手法
Log4j2系列漏洞分析汇总
j2系列漏洞的原理、绕过及修复的完整总结。 一、概述1.1 日志框架Web应用中，开发者通常通过打印日志快速定位问题，java里常见的log框架主要有：1）java.util.logging：JDK中的Java原生日志框架2）Log4j：基
透过认证协议理解最新打域控姿势
跟进一下最近爆出的打域控的洞