-
阅读全文当AI与IoT相碰撞，万物智联将带来什么？
2018年云栖-深圳峰会上，阿里巴巴宣布将进军物联网领域，并将其准确形容为继电商、金融、物流、云计算之后新的主赛道。 物联网的终端为嵌入式计算机系统及其配套的传感器，可以算是互联网的...
-
阅读全文ToR服务中的公共IP是如何通过SSL证书暴露的
安全研究人员发现，许多使用 SSL 证书的 Tor 站点可能会因配置错误暴露真实服务器的公共 IP 地址。研究人员指出，托管隐藏服务的服务器在配置正确的情况下仅监听本机地址（127.0.0.1）。但是...
-
阅读全文微软宣布放弃Microsoft Edge，转而使用谷歌Chromium内核
12月5日，微软宣布：放弃浏览器Edge，转而推出一款新的浏览器，而这款新浏览器将会采用谷歌的Chromium 内核。据外媒报导，这款内部代号为 ...
-
阅读全文Firefox Syncde的安全功能介绍
什么是Firefox Sync，为什么要使用它？ 一直在使用Firefox的用户，其中一个比较重要的原因是习惯了它的书签同步功能...
-
阅读全文谷歌认定：HTTP链接=不安全链接
谷歌于2月9日宣布，从今年7月起，Chrome浏览器的地址栏将把所有HTTP标示为不安全网站，这将是Chrome浏览器“围剿”HTTP网站的第三步。在URL地址栏中将所有HTTP站点标记为“不安全”的...
-
阅读全文网站入侵工具SQL注入神器
0x 00 前言 正是SQLMAP这种神器的存在，SQL注入简直Easy到根本停不下来.... PS：国内类似软件也有阿D，明小子，挖掘机，当你用过他们之后你才会发现SQL...
-
阅读全文漏洞挖掘、利用及修复——从人工到自动的跨越
随着互联网的普及，各类App如雨后春笋般产生。受限于代码质量，App中或多或少的会存在各类漏洞。据统计，CVE（http://cve.mitre.org/）及CNNVD（http://www.cnnv...
-
阅读全文通过智能灯泡渗漏数据
软件风险评估与管理公司Checkmarx的研究人员创建了两个手机应用，可以滥用智能灯泡进行数据渗漏。 在实验中，研究人员使用了安卓和iOS系统通用的 Mag...
-
阅读全文Magecart攻击手段再升级，能从网站管理员处窃取数据
近日据悉，臭名昭著的网络犯罪团伙——Magecart，其组织中一支日益壮大的黑客小组已经发展到不仅从访问者处窃取数据，也能从网站管理员处窃取数据了。研究人员表示，这种新能力可能会让Magecart的攻...
-
阅读全文政府应该不应该囤积零日漏洞？
随着辩论的持续推进，关于政府是否应该囤积或公开披露零日漏洞的问题，仍然没有一个简单明确的答案。 在斯诺登事件之后的几年里，有关联邦政府消弱加密标准，在商业软件中植入后...
-
个人资料
月兔 只想当一条咸鱼。。。每天把自己在哪学的copy下来记录一下o(*￣︶￣*)o
