首页
论坛
课程
招聘
企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询

[资讯]（1.6）安卓发布公告，修复多处关键漏洞；美国国土安全部数据遭泄露

安卓发布公告，修复多处关键漏洞公告显示，Google修补了5处严重漏洞和33处高危漏洞在38处漏洞中，2018-01-01发布的补丁程序中修复20处，另外18处于2018-01-05的安全补丁程序中修复。  2018-01-01安全补丁程序修复了四...
评论
 26077・ 2018-01-06 10:05

[资讯]（1.5）PiKarma Python脚本可帮助用户识别恶意WiFi；匿名者”攻击超速摄像头数据库，并控制了该地警察系统

   2017年12月公布的一个开源项目因其巨大的作用很快吸引了大家的注意，特别是对常常出门旅行，不得不连接许多Wifi网络的用户。而这大大增加了他们被黑客入侵的几率。  这个开源项目称为“PiKarma”，是由一个土耳其安全...
评论
 33550・ 2018-01-05 10:00

说下我是怎么绕过URL限制的吧

  希望能够帮助到大家学习到相关的知识，所以我从T00ls把我的原创文章转载了过来转载至T00ls，作者：Jianying一直在学习我热爱的技术知识，这么多年来，我还从来没真正的写过一篇自己的原创文章，接触到了WEB安全方面，我也积累了一点点经验，之...
评论
 624504・ 2018-01-03 13:30

[资讯]（1.2）瑞波币市值超越以太币 成第二大加密货币；Lurk 黑客自称 WannaCry 实为俄罗斯开发

瑞波币市值超越以太币 成第二大加密货币据媒体 1 月 1 日报道，瑞波币（ripple）交易价格在上周五暴涨近 56 % ，创历史新高，市值一举超越以太币，成为第二大加密货币。根据数字资产信息平台 CoinMarketCap 的数据，瑞波币价格在上周五...
评论
 22702・ 2018-01-02 10:18

[资讯]（12.30）Pastebin 上发现华为路由器 CVE-2017-17215 漏洞 Exp

Pastebin 上发现华为路由器 CVE-2017-17215 漏洞 Exp  过去几周内，Mirai 变种 Satori 攻击了成千上万的华为路由器，目前相关的漏洞利用代码已流出，研究人员警告，这些代码将会很快集成到各种 EK 攻击包中，并通过...
评论
 58376・ 2017-12-30 15:14

四叶草安全获6700万元A轮融资 公司战略全面升级

2017年12月29日上午，引领国内外安全检测(监测)领域的西安四叶草信息技术有限公司（以下简称：四叶草安全）完成6700万人民币的A轮融资，由基石基金领投，鲁信创投、如山资本等跟投。 四叶...
评论
 655171・ 2017-12-29 11:42

【看雪2017安全开发者峰会演讲回顾0x7】开启IoT设备的上帝模式

看雪编辑按：目前 IoT 设备的安全问题主要受限于硬件和软件。很多时候如果配置跟不上，那么就算开发人员想应对安全问题也会显得力不从心，而就软件层面，系统自带的保护机制尤为关键，特别是基于权限的防护。我们知道漏洞中专门有一类是用于提权操作的，其在漏洞组合...
评论
 22185・ 2017-11-28 18:03

【看雪2017安全开发者峰会演讲回顾0x6】智能化的安全: 设备&应用&ICS

​看雪编辑按：IoT 现在为什么能这么火？究其原因还是与它所处的发展阶段有关，这同最初移动端刚兴起时如出一辙，即相关的防护措施没跟上，机会自然也就多了。很大一部分为智能设备做开发的程序员往往只关注如何实现功能，而忽略了其中的安全问题，对安全研究者来说会...
评论
 24333・ 2017-11-27 18:01

【看雪2017安全开发者峰会演讲回顾0x5】Flash 之殇：漏洞之王 Flash Player 的末路

​看雪编辑按：7 月份的时候，Adobe 公司正式宣布于 2020 年底停止支持 Flash Player，较之“老兵不死，只是逐渐凋零”平添了几分悲情。时光倒回几年前，那时对挖漏洞的人来说 Flash 是再熟悉不过了，每次更新都伴随着一堆 CVE 的修复，此...
评论
 22638・ 2017-11-25 18:43

【看雪2017安全开发者峰会演讲回顾0x4】业务安全发展趋势及对安全研发的挑战

看雪编辑按：正如暗网之于互联网世界，现实生活中的黑灰色产业远比你想象中的要复杂。在利益的驱动下，这些隐形产业逐步发展壮大并形成了各自的体系，如接码平台、撞库等，这些都给社会造成了严重的危害，特别是对企业的业务提出了极大挑战，如何对抗黑灰产自然也就成了安全从...
评论
 25094・ 2017-11-24 17:51

【看雪2017安全开发者峰会演讲回顾0x3】浅析WEB安全编程

看雪编辑按：曾问过一位搞 WEB 安全的人为什么 PHP 是世界上最好的语言，他的回答是 PHP 网站漏洞多，有饭吃。结合目前黑灰产中借助 WEB 漏洞进行各种薅羊毛的现状，这不禁触发了我们的深切反思。问题究竟出在什么地方，为什么网站会存在 SQL 注...
评论
 26268・ 2017-11-23 18:19

【看雪2017安全开发者峰会演讲回顾 0x2】定制化对抗——游戏反外挂的安全实践

看雪编辑按：如今很大一部分人会通过游戏来进行适当的娱乐放松，在这个过程中玩家最关心的就是游戏的公平性问题，然而由于外挂的存在使得一些玩家轻轻松松就开启了“上帝模式”，因此如何反外挂就成了众多游戏公司最头疼的问题。但毕竟技术无止境，攻...
评论
 26243・ 2017-11-22 18:17

2017 看雪安全开发者峰会 圆满结束！

11月的北京，寒风初上。泠冽的空气中，透露着北京这座古都的庄严。2017看雪安全开发者峰会就在北京悠唐皇冠假日酒店举行。来自全国各地的开发人员、网络安全爱好者及相应领域顶尖专家，都在2017看雪安全开发者峰会汇聚一堂，只为这场“安全与开发”的技术盛宴。签到...
评论
 25533・ 2017-11-21 19:25

【看雪2017安全开发者峰会演讲回顾0x1】如何黑掉无人机

PPT 下载附在文末看雪编辑按：最近两年越来越多的安全人员开始投入到 IoT设备的研究热中，常见的研究方向包括路由器、摄像头、汽车等。并且随着时间的推移其中所涉及的领域也在不断增多，前段时间就曾曝出过美国国土安全部DHS团队黑掉了一架波音757，这似乎听起来离...
评论
 22894・ 2017-11-21 19:01

看雪.腾讯TSRC 2017 CTF 秋季赛 圆满落幕

18天、共9题的旅途中，有超过上万名小伙伴都围观了这次比赛，更有500多名选手直接参与了我们的比赛。在这其中，出现了很多新的面孔，给比赛注入了新的血液。攻击方和防守方双双对抗。防守方脑洞大开，设计的题目都仿若一个迷宫。攻击方选手在这层层“迷宫”中，使出浑身...
评论
 32407・ 2017-11-13 18:06

看雪.腾讯TSRC 2017 CTF 秋季赛 第九题点评及解析思路

导语双十一快乐！大家的手还在吗？经过昨晚的狂欢，我们迎来的第九题的尾声。今天中午12点，第九题结束。此题依然无人攻破。本届CTF到此就结束了。比赛结果将于下周一宣布~首先祝大家光棍节快乐！you're not single接下来让我们一起来看看第九题的点评...
评论
 25617・ 2017-11-13 17:33

看雪.腾讯TSRC 2017 CTF 秋季赛 第八题点评及解析思路

看雪CTF快讯：第八题无人破解成功导语截至第八题今天中午停止，无人攻破。第八题的作者ccfer以0人攻破的成绩成功登上第一位。攻击方排名保持不变现在仅剩只剩下最后一题九层妖塔，这也是改变排名的最后一次机会！能否有人绝地反击？赢得最后的三个名额？本届比赛...
评论
 29984・ 2017-11-09 18:04

看雪.腾讯TSRC 2017 CTF 秋季赛 第七题点评及解析思路

看雪CTF 官网导语经过两天奋战，第七题结束。第七题出题者Ox9A82以14人攻破的成绩，排位防守方第三名。攻击方hotwinter依然排名第一位，iweizime上升一位，现排名第二名。此题过后，前十名的排名依然在不断变化中......现前十名的排名如下...
评论
 40330・ 2017-11-07 17:59

看雪.腾讯TSRC 2017 CTF 秋季赛 第六题点评及解析思路

导语各位小伙伴们周末快乐~第六题终于结束了，最终有两人挑战成功！分别是风间仁和hotwinter，恭喜！第六题作者以两人攻破此题的成绩，登上防守方第一名的位置。防守方hotwinter 逆袭至第一名，风间仁在短暂的落后之后，再次重回第三名。现在还剩三题，比...
评论
 41468・ 2017-11-06 11:04

看雪.腾讯TSRC 2017 CTF 秋季赛 第四题点评及解析思路

happy Halloween‘s Day！大家万圣节快乐！第四题过后，看雪CTF赛程即将过半。第四题的出题者BPG，以被29人攻破的成绩，居于防守方第一名。第四题过后，攻击方的排名发生了较大的变化，竞争异常激烈。风间仁重回第一名，黑马iweiziti...
评论
 30209・ 2017-11-02 11:04
©2000 - 2021 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.573, SQL: 145 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号