- 无文件挖矿应急响应处置报告
-
竹林再遇北极熊
2019-07-05
- 该挖矿程序会下载恶意程序至WMI中，实现无文件挖矿和内网渗透，并下载DDOS攻击程序和通过任务计划每隔20分钟自动生成版本校验恶意程序。
- 再议Wannacry的比特币钱包
-
追影人
2019-07-04
- 文章从比特币基本特性、交易数据采集、交易记录分析、资金流可视化等多个方面介绍了Wannacry事件所涉及的三个比特币账户。
- 比特币交易追踪溯源技术介绍
-
北京链安安全实验室
2019-06-06 - 大量交易所每天都在被黑客定向渗透，交易所被盗币后的比特币资金流向，暗网、洗钱等非法比特币交易的比特币去向追溯等类似问题亟待解决。
- EOS REX 安全系列之从源码开始玩转 REX（二）
- SlowMist慢雾科技 2019-05-23
- 上一篇文章粗略分析了整个买卖 rex 的流程，由于篇幅的原因，剩下有一些细节没有分析到位。所以，这篇文章将在上一篇文章的基础上对一些细节进行深入的分析。
- EOS REX安全系列之从源码开始玩转REX(一)
- SlowMist慢雾科技 2019-05-14
- REX 究竟是什么呢？REX 又有什么用？本系列基于 rex1.6.0-rc2 源码进行分析，给出相关的细节及答案。
![海豚链漏洞分析 [DC-01] RPC请求因For-loop导致OOM](https://image.3001.net/images/20190425/15561963206806.png!420.280 "海豚链漏洞分析 [DC-01] RPC请求因For-loop导致OOM")
- 海豚链漏洞分析 [DC-01] RPC请求因For-loop导致OOM
-
BUGX
2019-05-04
- 本次我们开始第一期漏洞的分析。
- 冲突的公链！来自P2P协议的异形攻击漏洞
- SlowMist慢雾科技 2019-04-26
- 当我们谈论区块链时，总是离不开这些技术：分布式存储、P2P网络和共识机制，本次我们要谈的问题就是出现在P2P对等网络协议上。
- Geth以太坊短地址攻击分析
-
18611588432
2019-04-12
- 从开始研究到复现，着实踩了不少坑，今天就把我复现期间的一些细节写出来，分享给大家。
- EOS新型攻击手法之hard_fail状态攻击
- SlowMist慢雾科技 2019-03-21
- 本次攻击手法之前没有相同的案例，但可以归为假充值类别中的一种。对此慢雾安全团队进行了深入的分析。
- EOS假充值（hard_fail 状态攻击）红色预警细节披露与修复方案
- SlowMist慢雾科技 2019-03-18
- 2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法。
- 以太坊链审计报告之Clef审计报告
-
BUGX
2019-03-04
- 近期，以太坊go-ethereum公开了两份审计报告，玄猫安全团队第一时间对其进行了翻译工作。此为第二篇《Ethereum Clef Review》，此审计报告完成时间为2018年9月14日。
- 以太坊链审计报告之go-ethereum安全审计
-
BUGX
2019-03-03
- 此为第一篇《Go Ethereum Security Review》即2017-04-25_Geth-audit_Truesec，此审计报告完成时间为2017年4月25日。
- 到底是谁泄露了我炒币的信息？
-
BUGX
2019-01-30
- 炒币频频泄露身份信息，这究竟是人性的扭曲，还是道德的沦丧？
- 公链安全之比特币任意盗币漏洞浅析(CVE-2010-5141)
- BCSEC实验室 2019-01-17
- 本期DVP漏洞专题是比特币漏洞CVE-2010-5141，这个漏洞可以导致攻击者盗取任何人的比特币，危害十分严重。
- 威胁预警 | 约400家交易所存在高危漏洞
-
BUGX
2019-01-17
- 近日区块链安全生态BUGX收取到来自平台白帽（Xenc@米斯特安全）提交的安全漏洞，随后平台进行分析与监控，该漏洞为交易所通用高危漏洞。
- 漏洞预警丨某通用交易所框架组合型严重漏洞
-
BUGX
2019-01-10
- 近日出现一个基于POSCMS开发的交易所高危漏洞。此漏洞利用XSS+CSRF组合型通用漏洞，漏洞可把普通会员提升为交易所管理员权限，登录管理后台进行敏感操作。
热门推荐
- 最新评论
- 亮了
- Loading...
-
biubiugo 说: 补天审核：六位数验证码爆破不接受
2019-07-16 )56( 亮了
-
Delectate 说: 楼主凭一己之力拉低了freebuf技术文章下限。
2019-07-19 )41( 亮了
-
2019-07-17 )27( 亮了
-
yuan88001 说: 现在这些傻Dhr，上来要求就是又要懂渗透，又要懂体系，又要懂合规能落地标准法规，又要懂预警运维，又要懂应急，甚至还要懂中间件运维，然后一看薪资，15K，呵呵，呵呵呵呵呵
2019-07-19 )16( 亮了
-
你挖洞像蔡徐坤 说: 昨天还说是电力系统故障今天就成伊朗干的了...? 伊朗：这锅我不背
2019-07-17 )10( 亮了
最新话题
《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议
15161636391 推荐：
毫无疑问，该评估办法出台后，涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高，尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。
活动预告
-
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部未开始 -
7月
Kali Linux安全入门及各种工具 | 精品公开课已结束 -
6月 深圳
等级保护2.0研讨大会「深圳站」| 企业安全俱乐部已结束 -
6月 深圳
FreeTalk 2019深圳站已结束
