Linux内核网络设备——bridge设备
和前面的文章一样，这次我们来一起讨论下bridge设备的数据走向。以下的实验简单，可以帮助linux技术初学者... » 阅读全文
【SQL注入】详解基于MSSQL “order by”语句报错的SQL注入技术
SQL注入，又名黑客技术之母，是一种臭名昭著的安全漏洞，由于流毒甚广，已经给网络世界造成了巨大的破坏。当然，对... » 阅读全文
【渗透测试】渗透测试最强秘籍（Part 2：配置和部署）
前几天，我们分享了《渗透测试最强秘籍Part1：信息收集》。今天继续该系列的第二篇文章——配置和部署。 分享纲... » 阅读全文
Linux 内核网络设备——vEth 设备和 network namespace 初步
之前学习研究了下 linux 内核中的网络设备，工作之余总结了几篇关于网络设备的使用和内核中网络数据包的走向。... » 阅读全文
Linux内核网络设备——tun、tap设备
这篇文章中，主要给大家分享下在linux的tcp/ip协议栈中tap/tun设备所处的地位以及这种技术的使用和... » 阅读全文
【蓝牙安全】蓝牙安全测试环境搭建（硬件设备篇）
该篇文章主要讲蓝牙设备的测试环境搭建以及能使用到的程序。
【蓝牙安全】蓝牙安全测试环境搭建（移动手机篇）
该篇文章主要讲蓝牙设备的测试环境搭建以及能使用到的程序。
【渗透测试】渗透测试最强秘籍（Part 1：信息收集）
在对一个站进行渗透测试的过程中，信息收集是非常重要的。信息收集的详细与否可能决定着此次渗透测试的成功与否。本文... » 阅读全文
如何利用GitHub进行信息窃取？（part 2：加密货币矿工和信用卡信息窃取）
几天前, 我们报告了 被攻击的Magento 网站利用伪装的 Flash 更新来植入信息窃取恶意软件。 在本篇... » 阅读全文
如何利用GitHub进行信息窃取？（Part1：信息窃取）
几个月前, 我们报道了犯罪分子如何使用 GitHub 在被攻击的网站上加载各种加密货币矿工。我们现在发现，同样... » 阅读全文
QuadRooter攻击概述：漏洞，方法和缓解措施
QuadRooter攻击对Android设备造成了一些安全问题，有CVE-2016-2059，CVE-2016... » 阅读全文
【专题策划】当我们谈论“威胁情报”时我们在谈论什么？
如今,绝大多数IT执行者都已经意识到,情报是针对高级网络攻击的有力武器。无论是安全厂商、企业机构还是主管机关都... » 阅读全文