- 你真的了解病毒分析吗？反病毒专家为你深度揭密
-
熊猫正正
2019-07-19 - 在当前企业安全的环境下，做恶意样本分析到底有什么作用？因为只有知道它有用，你才会花时间去学习。
- 基于DoH的隐蔽通信的机理与防御
-
DigApis
2019-07-18 - 和HTTP通信类似，DNS请求环节也应该被加密以保护用户的隐私，即由DNS+HTTPS升级为DoH+HTTPS，这样用户的上网行为得到了全程的加密保护。
- DSMM之数据采集过程安全
- LJ_Monica 2019-07-17
- 上个月投稿了DSMM数据安全能力成熟度模型总结与交流，主要简单地介绍了DSMM的内容以及个人的思考，作为DSMM的开篇交流。今天是从数据安全的生命周期阶段介绍DSMM的具体内容。
- 漏洞预警丨Fastjson远程代码执行漏洞
-
网藤智能安全
2019-07-11
- Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
- APT34核心组件Glimpse：远控复现与流量分析
-
DigApis
2019-07-11
- 本文将对APT34远控组件Glimpse新版木马进行技术分析。
- SSH浅析与蜜罐搭建
-
星空111
2019-07-03
- 各位小伙伴，好久不见，甚是想念啊！最近由于各种事，差点耽搁之前给自己立的flag了——每月至少提交一篇稿子。这次算是抓住了6月的尾巴写的。
- 解码丨NTA企业级典型实践-网藤智能安全PRS
-
网藤智能安全
2019-07-01
- 随着网络应用愈加广泛，所承载的业务也越来越丰富，安全防御技术手段和思路面临着诸多挑战。NTA（Network Traffic Analysis）网络流量分析系统为用户提供一种可靠的、便利的网络流量分析解决方案。
- DSMM数据安全能力成熟度模型试点评估实践体会
-
Rainbow2019
2019-06-24
- DSMM 标准为企业的数据生命周期的安全提供了比较好的实践要求，但是目前 DSMM 标准报批稿也存在着一些小问题，如部分评估项晦涩难懂或者冗长或者描述不清晰，目前的评估指南与 DSMM 评估标准也存在差距。
- 逆向分析Spotify.app并hook其功能获取数据
- secist 2019-06-23
- 在开始本文的正式内容之前我想先来吐槽下。大多数的软件开发人员可能都有着这样一个烦恼，就是由于工作和其他责任，不得不搁置自己的一些个人项目甚至是最终完全的遗忘和埋没。
- 一道题入门逆向分析
-
Boringrole
2019-06-22
+8
- 将自己学习逆向破解的知识总结一下，主要是逆向的入门知识以及自己的学习感悟，包括逆向时的一些思路和补丁，注册机，保护壳等方面的一些知识。
- 从WhatsApp的备份数据库中提取消息
- secist 2019-06-17
- 本文我将为大家介绍如何使用Python从WhatsApp恢复消息。并且我会着重解释如何从WhatsApp的sqlite数据库中查找和提取对话，并解析那里的字段和数据。
- Project iKy：一款功能强大的图形化邮件信息收集与分析工具
- Alpha_h4ck 2019-06-13
- 今天给大家介绍的是一款名叫Project iKy的开源工具，广大研究人员可以利用该工具来从电子邮件中收集信息，该工具将会以数据图表的形式将分析结果反馈给用户。
- 反洗钱不力，银行遭遇央行15亿天价罚单
-
GEETEST极验
2019-06-13
- 说到洗钱你会想到什么呢？是加密货币洗钱、各路电商博彩、亦或是传统的拍卖......
- 做安全有什么用，价值何在？
-
熊猫正正
2019-06-12
- 这篇文章，我想谈谈，做安全有什么用，价值何在？怎么样才能让安全从业者体现自己的价值，如何才能体现安全从业者的价值？
- 这款疑似来自朝鲜的新型恶意软件为何要收集蓝牙数据？
- Alpha_h4ck 2019-06-04
- 外媒称一个由朝鲜政府资助的网络犯罪组织开发并部署了一种新型的恶意软件，而这种恶意软件可以直接从那些跟Windows操作系统连接了的蓝牙设备中收集用户数据。
- 看我如何使用Windows域绕过防火墙获取持卡人数据的访问权限
- Alpha_h4ck 2019-06-02
- 在这篇文章中，我们将介绍如何绕过防火墙系统，并获取到持卡人数据环境(CDE)的访问权。最终目标：提取目标用户的信用卡数据。
热门推荐
- 最新评论
- 亮了
- Loading...
-
biubiugo 说: 补天审核：六位数验证码爆破不接受
2019-07-16 )56( 亮了
-
Delectate 说: 楼主凭一己之力拉低了freebuf技术文章下限。
2019-07-19 )32( 亮了
-
2019-07-17 )24( 亮了
-
你挖洞像蔡徐坤 说: 昨天还说是电力系统故障今天就成伊朗干的了...? 伊朗：这锅我不背
2019-07-17 )10( 亮了
-
2019-07-19 )9( 亮了
最新话题
《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议
15161636391 推荐：
毫无疑问，该评估办法出台后，涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高，尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。
活动预告
-
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部未开始 -
7月
Kali Linux安全入门及各种工具 | 精品公开课已结束 -
6月 深圳
等级保护2.0研讨大会「深圳站」| 企业安全俱乐部已结束 -
6月 深圳
FreeTalk 2019深圳站已结束
