曾经有一本书《怎样打飞机》： 开创了步枪击落飞机的教育先河，14发子弹击落美军战斗机，堪称牛逼。 而如今，各国都开始使用...

0×1 前言 YouTube上的一个视频，分享给大家。 这里存在一个Bug，你能找到Ta吗？ <?php if (...

近年来，互联网公司中大数据平台的建设和安全一直是热点。笔者计划发两篇文章参与一下讨论，一篇架构+一篇安全。本文不依托于任...

大家好，我是热爱安全的老赵。平时喜欢琢磨，不将就，典型的理科男。 我一直特别喜欢安全这个领域，前些年，利用业余时间使用反...

2019年应该是勒索病毒针对企业攻击爆发的一年，这一年全球各地仿佛都在被“勒索”，每天全球各地都有不同的政府、企业、组织...

当前环境下，现代企业面临的威胁数量现在比以往更多、更复杂，传统的内部安全边界取决于防火墙、VPN来隔离，但随着员工用自己...

美国司法部（DoJ）指控俄罗斯公民Maksim V. Yakubets和Igor Turashev部署了Dridex恶意...

子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art of Subdomain Enumera...

0×00 前言 Pigat即Passive Intelligence Gathering Aggregation Too...

0×00 前言 作为一个学生党，在今年的早些时候入手了Proxmark3rdv4，一下子花了不少还是有点小心疼，先上Fr...