-
阅读全文Firefox Syncde的安全功能介绍
什么是Firefox Sync，为什么要使用它？ 一直在使用Firefox的用户，其中一个比较重要的原因是习惯了它的书签同步功能...
-
阅读全文网站入侵工具SQL注入神器
0x 00 前言 正是SQLMAP这种神器的存在，SQL注入简直Easy到根本停不下来.... PS：国内类似软件也有阿D，明小子，挖掘机，当你用过他们之后你才会发现SQL...
-
阅读全文漏洞挖掘、利用及修复——从人工到自动的跨越
随着互联网的普及，各类App如雨后春笋般产生。受限于代码质量，App中或多或少的会存在各类漏洞。据统计，CVE（http://cve.mitre.org/）及CNNVD（http://www.cnnv...
-
阅读全文通过智能灯泡渗漏数据
软件风险评估与管理公司Checkmarx的研究人员创建了两个手机应用，可以滥用智能灯泡进行数据渗漏。 在实验中，研究人员使用了安卓和iOS系统通用的 Mag...
-
阅读全文Magecart攻击手段再升级，能从网站管理员处窃取数据
近日据悉，臭名昭著的网络犯罪团伙——Magecart，其组织中一支日益壮大的黑客小组已经发展到不仅从访问者处窃取数据，也能从网站管理员处窃取数据了。研究人员表示，这种新能力可能会让Magecart的攻...
-
阅读全文政府应该不应该囤积零日漏洞？
随着辩论的持续推进，关于政府是否应该囤积或公开披露零日漏洞的问题，仍然没有一个简单明确的答案。 在斯诺登事件之后的几年里，有关联邦政府消弱加密标准，在商业软件中植入后...
-
阅读全文由手机充电桩引发的移动手机安全思考⊙∀⊙？
在这里老梗新谈一下之前我在火车站的时候发现我的手机没电了看到火车站有一个手机加油站便在思考一些问题同时也查询了一些资料就是这种共享充电桩以及我们在外面很多地方看到的共享充电宝是否有可能通过数据接口，窃...
-
阅读全文威胁捕捉：战略性IT安全的基础
美国海豹突击队有一句名言：“只有过去的日子才是轻松的日子。” 看看当前的网络安全态势，不难想象，在未来的安全工作面前，过去所谓的挑战根本就是风平浪静了。所有证据都显示，网络攻击的频...
-
阅读全文调查：新漏洞的出现速度比安全团队的修复速度更快
最近，根据一项针对应用程序漏洞的调查研究显示，软件中高危漏洞的涌现速度，要比企业安全团队所能对其进行响应的速度更快，这项研究提醒我们，网络犯罪分子的目标仍然是过时软件，而这些软件一般不太可能在软件修复...
-
阅读全文从安全效果来看一款优秀的NGFW
企业在寻找合适的安全厂商的过程中，很多时候会把安全产品的功能作为一个很重要的标准——比如功能有哪些，采用了哪些很酷炫的技术。这并不是一个错误的方向，因为功能很大...
-
个人资料
月兔 只想当一条咸鱼。。。每天把自己在哪学的copy下来记录一下o(*￣︶￣*)o
