GitHound:一款针对GitHub的API密钥和敏感数据搜索工具 05 May, 2020 行业新闻 GitHound GitHound可以利用模式匹配、提交历史楼所和一个独特的结果评分系统来精确定位GitHub上的公开API密钥,从本质上来说,GitHound就是一款基于批量爬取、模式... Read More
谁动了我的宽带?记一次HTTP劫持的发现过程 04 May, 2020 行业新闻 日常遇到的劫持一般为DNS劫持,可在路由器里强制指定公共DNS解决。本文记录了自己家用宽带HTTP劫持的发现过程。相比DNS劫持,HTTP劫持则更为流氓,解决起来也比较棘手。近来在家... Read More
白话物联网安全(五):公网数据下的IoT 02 May, 2020 行业新闻 白话物联网安全系列往期回顾一、什么是物联网的信息安全二、物联网的安全检测三、IoT设备的安全防御四、泛在电力物联网前提回顾第一章《什么是物联网的信息安全”》,我们讲... Read More
CVE-2017-8291及利用样本分析 01 May, 2020 行业新闻 CVE-2017-8291及利用样本分析1.本文一共4500多字 88张图 预计10分钟阅读完毕 2.本人系复眼小组ERFZE师傅原创,未经允许禁止转载 3.本文可能存在部分表达的不清甚至错误的情... Read More
4月第5周易盾业务风控关注 | 网信办发布《网络安全审查办法》,6月1日起正式实施 30 Apr, 2020 行业新闻 易盾业务风控周报每周报道值得关注的安全技术和事件,包括但不限于内容安全、移动安全、业务安全和网络安全,帮助企业提高警惕,规避这些似小实大、影响业务健康发展的安全风险。... Read More
暖春行动护航"多投票平台”,助力数字经济发展 30 Apr, 2020 行业新闻 同学群、家庭群、朋友圈不断收到各类投票链接,各种方式拉票。为了吸引参与者自发的去拉票,商家往往会将投票配合奖励去吸引用户,熟不知这已经引起羊毛党注意,甚至出现组队集团化... Read More