6天实验1.1 CTF演练
在本文中，我们将尝试完成另一个“CanYouPwn.Me”在VulnHub网站上发布的CTF挑战。记录完成挑战... » 阅读全文
关于x64/Win10中Shim机制的一次调试分析过程
有阵子给windbg写jscript插件，无意中在x64/Win10上发现一件事，执行notepad不从nt!... » 阅读全文
【漏洞分析】Drupal内核远程代码执行漏洞CVE-2018-7602
Drupal发布安全通告称有1个高危漏洞（CVE-2018-7602）影响Drupal 7.x和8.x等版本，... » 阅读全文
【漏洞复现】Ubuntu本地提权漏洞CVE-2017-16995
近期看到了Ubuntu本地提权漏洞CVE-2017-16995, 所以自己在本地搭建了环境分析了一下，现在将该... » 阅读全文
【漏洞分析】CVE-2018-7600 Drupal 7.x 版本代码执行
CVE-2018-7600影响范围包括了Drupal 6.x，7.x，8.x版本，前几天8.x版本的PoC出来... » 阅读全文
【RSA2018】ADSL应用开发安全新关注点 ：开源安全、自动化测试、合规遵从
应用开发安全一致性是安全界重点关注的内容，在今年的RSA会议上，笔者看到了国外厂家展示这方面的安全产品，通过与... » 阅读全文
你挖矿，我挖你——绿盟安全态势感知平台变身应对非法挖矿事件“头号玩家”
2018年3月30日，在某地市级监管部门，绿盟安全态势感知平台挖矿检测功能一上线，就发现了几处疑似挖矿行为，通... » 阅读全文
【RSA2018】创新沙盒 | Hysolate使用虚拟化技术保障企业终端安全
Hysolate是一家在特拉维夫与纽约设有办事处的企业终端安全公司，它一直致力使用virtual air ga... » 阅读全文
【RSA2018】创新沙盒 | ShiedX让多云环境免受于网络威胁
ShieldX Networks重新定义了云安全，无论敏感数据在哪里以及数据如何在公共，私有或多云环境中移动。... » 阅读全文
【RSA2018】创新沙盒 | ReFirm Labs自动化检测固件平台
ReFirm Labs是一所物联网安全公司，其开发了一种名为Centrifuge Platform的自动化检测... » 阅读全文
【RSA2018】创新沙盒 | Fortanix运行实时加密技术保证数据安全
大多数人都知道我们现在已经可以对静态数据和传输的数据进行加密，而在应用程序使用对数据过程中加密是比较复杂的问题... » 阅读全文
【RSA2018】创新沙盒 | BluVector Cortex 基于人工智能的高级威胁检测
BluVector Cortex是一个AI驱动的网络安全检测和响应平台。该平台主要为大中型公司设计，能够实时精... » 阅读全文