阿里安全专家预警:非法APP疯狂敛财 须谨慎下载 02 Aug, 2018 行业新闻 通过苹果应用商店审核上架、印有福彩LOGO的彩票App,为何成了诈骗圈套、黑产提款机?近日,央视新闻报道了一位山东苹果手机用户牟先生,因下载彩票App被骗12万元的经历,引发关注。 ... Read More
【渗透技巧】资产探测与信息收集 02 Aug, 2018 行业新闻 一、前言在众测中,基本上SRC的漏洞收集范围有如下几种形式:形式一:暂时仅限以下系统:www.xxx.com,其他域名不在此次测试范围内 形式二:只奖励与*.xxx.com相关的漏洞 形式三:无限制... Read More
360大咖团重磅登场,你最期待的攻防干货来了~ 01 Aug, 2018 行业新闻 活动简介网络安全问题已经是一个全球性挑战。在国家大力培育网络安全专业人才的道路上,除了加强我国网络安全学科建设、发展网络安全人才培训教育之外,也要采取短训、论坛、讲... Read More
小白学安全第十九篇之网络安全从业人员应Get《网络安全法》的小点 01 Aug, 2018 行业新闻 网络安全(以下简称“网安”)事业的健康发展,离不开法律、法规的配套约束,回顾近4年的发展历程,网络安全法的出台,以高速、有效的方式助力网安事业的发展:2015年7月6日,《网络安全法... Read More
全球高级持续性威胁(APT)2018年中报告 01 Aug, 2018 行业新闻 序 言 APT,又称高级持续性威胁,通常用于区分由国家、政府或情报机构资助或具有相关背景的攻击团伙实施的攻击行动。该类攻击行动的动机往往与地缘政治冲突,军事行动... Read More
CVE-2015-1641 Office类型混淆漏洞及shellcode分析 01 Aug, 2018 行业新闻 作者:枕边月亮 原文来自:CVE-2015-1641 Office类型混淆漏洞及shellcode分析 0x1实验环境:Win7_32位,Office2007 0x2工具:Windbg,OD,火绒剑,UltraEdit,oletools; 0x3漏洞简述:word在解... Read More