【安全测试】天池神器让你的自动化测试脚本不再掉链子
在自动化测试过程中，常常让测试人员头疼的就是自动化测试脚本不能长期稳定的运行；总是出现各种意想不到错误导致测试... » 阅读全文
【干货分享】NetFlow类型数据性能测试工具和方法研究
NetFlow是一种数据交换方式，其工作原理是：NetFlow利用标准的交换模式处理数据流的第一个IP包数据，... » 阅读全文
【云安全】硬件盒子在云中获取网络流量的方法
虚拟化安全漏洞、虚拟机之间流量不可见和虚拟机逃逸等安全问题给企业带来了不安。如何最大程度利用已部署的“硬件盒子... » 阅读全文
【绿盟大讲堂】哈希长度扩展攻击
Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-imag... » 阅读全文
pylint+jenkins打造代码检查平台
首先说明一下代码检查的重要性,python是一门静态语言,有很多检查工具(pylint、flake8等)都可以... » 阅读全文
浅析云计算环境下的安全风险
随着互联网的迅猛发展，云计算、SDN、区块链等新型互联网技术日益被人们所熟知并接收。其中，云计算解决方案以其高... » 阅读全文
浅谈网络欺骗防御技术在网络安全领域的应用（上）
近年来，网络安全形势日益严峻，信息泄露事件频发，攻防博弈也趋于白热化，黑客的攻击呈现出目标明确、手段多样、隐蔽... » 阅读全文
证券业金融企业网络安全建设进阶 ——运用攻击者视角搭建企业防御框架
证券业拥有庞大的数据处理量，2016年全国证券系统日均交易量达一万亿元，是中国金融市场中最活跃市场，因而其对于... » 阅读全文
SSnatchLoader恶意软件更新分析
SnatchLoader是一种“downloader”类型的恶意软件专门用于将恶意软件分发(或加载)到受感染的... » 阅读全文
关于Web安全的三个攻防姿势
关于Web安全的问题，是一个老生常谈的问题，作为离用户最近的一层，我们大前端确实需要把手伸的更远一点。
windbg jsprovider.dll的一个BUG
这是微软提供的一个windbg JavaScript插件例子:
渗透低性能智能设备的关键技术-固件提取
近十年，随着传感器技术、无线通信技术的迅速发展，越来越多的物联网产品出现在我们的视野中，Gartner预测，到... » 阅读全文