网络安全

网络归因溯源之误区刍议(三)

网络归因溯源之误区刍议(三)

有没有成为杀手锏的潜质? 今天是本系列的第三篇。今天的主题是“未知防,焉知攻”。有兴趣了解本系列前两部分的,欢迎点击链接阅读:《网络归因溯源之误区刍议(一)》《网络归因溯源之误区刍议(二)》误区之三归因溯源技术没有“杀手锏”效应,不宜成为我

· 2018-09-28 4 阅读
网络归因溯源之误区刍议(二)

网络归因溯源之误区刍议(二)

互联特性真的会让归因溯源成为不可能的任务么? 今天是系列文章的第二部分。开放互联是互联网的设计初衷。在这样一个设计理念指导下,无需通过中心化的接入认证,任何人都可以自由的接入网络;借助代理跳板、加密隧道、多重转发等各种巧妙的技术手段,互联网

· 2018-09-26 4 阅读
美国起诉朝鲜黑客,涉索尼及WannaCry等黑客案

美国起诉朝鲜黑客,涉索尼及WannaCry等黑客案

全焦点新闻应该就是这条消息了。 今天的网络安全焦点新闻应该就是这条消息了。当地时间9月6日,美国司法部向媒体公布了一份起诉书,指控名为Park Jin Hyok的一名朝鲜黑客,参与实施了包括2014年索尼影业攻击、2016年孟加拉国央行81

· 2018-09-07 4 阅读
PHDays安全大会与GRU?

PHDays安全大会与GRU?

用来对神秘APT组织进行归因溯源。 黑客圈里的朋友应该大抵都听说过PHDays安全大会。PHDays全名Positive Hacking Days,是由俄罗斯网络安全企业Positive Technology冠名主办的全球性网络安全会议。P

· 2018-08-08 3 阅读
美国Blackhat2018预览

美国Blackhat2018预览

at 议题简单分析 8月属于注定是网络安全的月份,从这周开始安全会议不断,Blackhat、Defcon、CNCERT的年会、阿里网络安全生态会、Kcon、腾讯CSS峰会、Xcon、微步情报大会。可能由于国内的已经够多了,今年似乎没有看到太

· 2018-08-08 4 阅读
牙齿那些事儿

牙齿那些事儿

的悲惨经历 (ಥ﹏ಥ) 今天不聊技术,来讲讲我这一年来的看病经历。生活是把杀猪刀,把我(这只后知后觉的猪)剁的稀碎。大学的时候,突然发现最里面的两颗牙齿黑黑的,怎么也刷不干净。跑到江苏省口腔医院挂了个号,才知道是蛀掉的智齿。当时还没意识到事

· 2018-06-08 4 阅读
算法题实战 — 大规模黑名单 ip 匹配 | 岂安低调分享

算法题实战 — 大规模黑名单 ip 匹配 | 岂安低调分享

,我们从简单的讲起...... 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主:toyld 岂安科技搬运代码负责人主导各处的挖坑工作,擅长挖坑于悄然不息,负责生命不息,挖坑不止。闲话少叙算法是许多IT公司面试时很重要的一个环节,但也

· 2018-06-06 5 阅读
多项目管理中 PMO 的作用 | 岂安低调分享

多项目管理中 PMO 的作用 | 岂安低调分享

高效率的秘密就在这里了 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主:阿木 岂安科技项目经理基础开发出身,目前主要负责岂安产品的项目资源规划和过程管理。企业为何要引入PMO设想公司同期安排了10多个项目在等实施,如果各产品部门都有

· 2018-05-23 4 阅读
XSS绕过与动态扫描

XSS绕过与动态扫描

~~~ 翻翻以前的笔记,看到很多绕过XSS过滤相关的内容。又想起前段时间给XSS扫描程序加的 bypass Payload。还算得上是巧(feng)妙(sao),简单分享一下~0x00 常规绕过套路JavaScript 关键字过滤、 +过滤

· 2018-05-16 4 阅读
河马在线第二十七期:让世界充满爱(2018.05.14)

河马在线第二十七期:让世界充满爱(2018.05.14)

;“德州扑克”涉赌逾3亿;阿里巴巴举行集体婚礼,马云现场证婚;汇丰利用区块链完成了全球首个贸易融资交易;中兴恢复业务指日可待;Steam公布奖励计划,发现平台漏洞可换取奖金;汶川地震十周年 干货观点案例资讯我们岂安科技最真诚的业务安全公众号

· 2018-05-14 4 阅读
新春招聘

新春招聘

已经发了?是不是可以考虑换个位置了?招聘来一波吧。 最近团队招人,就直入主题吧,岗位要求:(符合2项或以上即可)熟悉常见的Web漏洞原理、防范方法和审计方法,包括SQL注入、命令执行、文件包含、XSS、CSRF、XXE等;熟悉安卓APP/i

· 2018-02-01 4 阅读
Typecho install.php 后门分析

Typecho install.php 后门分析

客就被黑了呢…… 点击上方“Web安全与前端”关注我们最早知道这个漏洞是在一个微信群里,说是install.php文件里面有个后门,看到别人给的截图一看就知道是个PHP反序列化漏洞,赶紧上服务器看了看自己的博客,发现自己也中招了,相关代码如

· 2017-10-27 5 阅读
第三十五期 物联网取证(附试题)

第三十五期 物联网取证(附试题)

会议DFRWS 在2017-2018的取证挑战中焦距在物联网取证这个新兴领域,希望通过全球共同的研究来推动物联网取证领域的最新技术。 编者按物联网作为互联网的延伸,被称为世界信息产业的第三次浪潮。随着微型传感器等技术的发展,接入物联网的设备

· 2017-09-18 4 阅读
第三十四期 未来取证篇-无人机取证

第三十四期 未来取证篇-无人机取证

机发展迅猛,虽然已经有不少机构针对无人机取证进行研究,但是至今为止,尚未有相关取证软件发布。 编者按当前,任何领域的机器人都将是新一轮科技浪潮的推动者,上两期,本公众号介绍了智能汽车以及智能家居的取证,本期公众号,小编将给大家带来“空中机器

· 2017-08-15 4 阅读