先知安全技术社区原创文章奖励计划
【安全脉搏与先知安全技术社区正式达成内容合作伙伴关系，双方今后将在资源、高质量内容共享等方面展开深度合作。 在内容上相互分享，资源上相互补充，平台上相互助力，技术上相互支撑。共同推进互联网安全行业生态…
- 0
- 0
- 黑客
- 发布于 2017-01-07 08:00
- 阅读 ( 507 )
黑客
2017 FreeSec沙龙 议题征集正式开启
“FreeSec沙龙” 是由“青果安全” 主办， “安全脉搏” 合作协办的免费安全沙龙，“FreeSec沙龙”旨在打造纯技术交流沙龙（目前是北京地区）。FreeSec沙龙暂定为一月一次，后期会调整为…
- 0
- 0
- 黑客
- 发布于 2017-01-04 08:00
- 阅读 ( 509 )
AVL Insight 开源情报工具：一站式情报管理服务
一、概要 AVL Insight 开源情报工具是安天移动安全公司推出的一款情报收集工具，它是配合AVL Insight移动威胁情报平台的Chrome浏览器扩展程序，用户可以使用该工具对网站中的公开信息…
- 0
- 0
- 黑客
- 发布于 2016-12-27 08:00
- 阅读 ( 508 )
聊一聊服务器的安全基线—安全小课堂第三十九期
安全基线，是为了明确网络上的相关设备与系统（包括操作系统、网络设备、数据库、中间件在内的所有类型的设备）达到最基本的防护能力要求而制定的一系列基准。本期我们来聊一聊服务器的安全基线。 本期邀请到网易安…
- 0
- 0
- 黑客
- 发布于 2016-12-27 08:00
- 阅读 ( 509 )
[二进制安全]静态分析揭开Joanap木马的神秘面纱
先知技术社区独家发表本文，如需要转载，请先联系先知技术社区授权；未经授权请勿转载。 近期，出于对索尼电影的崇拜之心，本打算分析分析当年入侵索尼，造成索尼数十仇美金损失的木马样本，找到赛门铁克家报的名字…
- 0
- 0
- 黑客
- 发布于 2016-12-22 08:00
- 阅读 ( 513 )
智能网联汽车的发展趋势及其将引发的信息安全问题
随着车载应用功能的丰富，车载终端的智能化程度增加，呈现从功能单一系统到“硬件一体化、软件互操作”的融合趋势。 更广阔的外延带来更好的应用体验，也带了更多的攻击入口。为什么会有安全风险？ 从技术角度分析…
- 0
- 0
- 黑客
- 发布于 2016-12-21 08:00
- 阅读 ( 510 )
美丽联合集团安全应急响应中心(MLSRC)正式上线
2016年12月21日，美丽联合集团安全应急响应中心(MLSRC)正式上线（以下简称美联SRC） 美联SRC的建立，旨在联合安全领域的个人以及团队共同发现潜在的安全威胁，全方位地保障平台消费者的权益。…
- 0
- 0
- 黑客
- 发布于 2016-12-21 08:00
- 阅读 ( 507 )
越权漏洞泄露你的隐私—安全小课堂第三十七期
越权漏洞正在泄露你的隐私。作为一种很常见的逻辑安全漏洞，越权漏洞的危害和影响与对应业务的重要性成正相关。如果存在平行越权的话，就可以查看所有用户的敏感信息，而这些敏感信息在黑产眼中简直就是珍宝。 本期…
- 0
- 0
- 黑客
- 发布于 2016-12-15 08:00
- 阅读 ( 514 )
如何突破双向证书认证防护
本文由wadcl原创投稿安全脉搏，安全脉搏独家发表本文，如需要转载，请先联系安全脉搏授权；未经授权请勿转载。以前给一家证券机构做测试，第一次碰到了服务器双向认证的问题，当时双向认证的概念还没有推广开来…
- 0
- 0
- 黑客
- 发布于 2016-12-14 08:00
- 阅读 ( 509 )
凌晨网络科技两款新品重磅发布，帮助企业以最高效的方式解决安全问题
凌晨网络科技两款新品重磅发布，帮助企业以最高效的方式解决安全问题 12月12日，凌晨网络科技发布了 企业资产管理平台、安全联动处理平台、企业安全知识库——Tucana …
- 0
- 0
- 黑客
- 发布于 2016-12-14 08:00
- 阅读 ( 508 )
某记账App iOS客户端内购破解
本文转自脉搏战略合作伙伴先知技术社区 原帖地址 原作者: 墨眉_凌迟 安全脉搏编辑Joey整理发布 注:本次操作环境为-越狱iPhone 4s，ios8.3，app版本为1.6.6 由于厂商要求隐…
- 0
- 0
- 黑客
- 发布于 2016-12-13 08:00
- 阅读 ( 508 )
资生堂被黑泄露四十二万用户数据，也许你也是其中之一
近日，日本化妆品行业巨头SHISEIDO（资生堂）被黑客入侵，泄露420,000位顾客数据，其中还包括顾客的金融信息。 资生堂简介 SHISEIDO资生堂是创立于1872年的高端化妆品品牌，一直致力于…
- 0
- 0
- 黑客
- 发布于 2016-12-09 08:00
- 阅读 ( 510 )
对P2PAPP的逆向分析
本文由米斯特安全攻防实验室原创投稿安全脉搏，安全脉搏独家发表本文，如需要转载，请先联系安全脉搏授权；未经授权请勿转载。 本文作者对P2PAPP进行了逆向分析，描述了恶意程序P2PAPP的一些可疑行为及…
- 0
- 0
- 黑客
- 发布于 2016-12-08 08:00
- 阅读 ( 506 )
某云pc客户端命令执行挖掘过程
本文转自脉搏战略合作伙伴先知技术社区 原帖地址 原作者: forever80s 安全脉搏编辑Joey整理发布 （1）、引言 最近测试是国内某知名云服务器供应商，本豪研究一天云客户端找了个命令执行，所…
- 0
- 0
- 黑客
- 发布于 2016-12-07 08:00
- 阅读 ( 509 )
安天移动安全应对“DressCode”威胁，发布企业移动威胁检查工具
近日，一种名为“DressCode”的恶意代码引起了国内安全行业的关注，该恶意代码以企业员工的移动设备作为跳板对企业内网进行攻击，对企业安全造成严重威胁。安天移动安全公司威胁情报团队对该恶意代码进行了…
- 0
- 0
- 黑客
- 发布于 2016-12-06 08:00
- 阅读 ( 515 )
渗透测试神器Burp Suite v1.7.11破解版下载
本文提供的破解方式仅供软件试用，请于24小时内删除 安全脉搏之前发布过 《渗透测试神器Burp Suite v1.6.12破解版下载》 《知名渗透测试套件BurpSuite Pro v1.6.09破解…
- 0
- 0
- 黑客
- 发布于 2016-12-05 08:00
- 阅读 ( 514 )
交易支付逻辑漏洞小总结—安全小课堂第三十六期
支付漏洞的理解通常都是篡改价格。比如，一分钱买任何东西。少收款、企业收费产品被免费使用，直接造成企业的经济损失。本期我们来聊一聊交易支付逻辑漏洞。 本期我们邀请到 JSRC资深白帽子种田、紫霞仙子╰(…
- 0
- 0
- 黑客
- 发布于 2016-12-05 08:00
- 阅读 ( 510 )
2016 HCTF Crypto 出题总结
Author：Hcamael date： 2016-11-28 20:26:26 注：更多 HCTF 题目可以在此找到：https://github.com/hduisa/HCTF2016 今年犯懒了…
- 0
- 0
- 黑客
- 发布于 2016-12-04 08:00
- 阅读 ( 512 )
共赴年末安全技术盛宴，京东安全峰会暨2016白帽子颁奖典礼日程全曝光！
2016年12月16日，京东安全峰会暨2016白帽子颁奖典礼将在北京中奥马哥孛罗大酒店召开。京东、腾讯、360等安全专家悉数亮相。 将围绕：如何进行网络安全漏洞挖掘展开深度分享。京东安全在年末倾力打造…
- 0
- 0
- 黑客
- 发布于 2016-11-30 08:00
- 阅读 ( 511 )
我的WafBypass之道（upload篇）
0x00 前言 玩waf当然也要讲究循序渐进，姊妹篇就写文件上传好了，感觉也就SQLi和Xss的WafBypass最体现发散性思维的，而文件上传、免杀、权限提升这几点的Bypass更需要的是实战的经验…
- 0
- 0
- 黑客
- 发布于 2016-11-30 08:00
- 阅读 ( 509 )
