【移动安全】App客户端劫持及简单防护
Android APP客户端安全评估中，有一项叫做activity界面劫持。该bug的攻击场景是，当手机中的恶... » 阅读全文
【安全测试】Jmeter使用基础
Jmeter基于Java的压力测试工具，apache组织开发的。可以进行静态和动态资源测试（文件、perl脚本... » 阅读全文
【干货分享】获取用户IP的正确姿势
如何获取用户的IP，这个需求简直是太常见了，像登录入口，注册入口，投票，日志记录，api接口中判断同一个ip单... » 阅读全文
【PPT】IDC2017数字化转型年度盛典——《中国网络安全市场进入新时代》
11月14日，IDC在北京举行了2017 IDC数字化转型年度盛典暨第二届中国数字化转型领军用户颁奖典礼。ID... » 阅读全文
【安全平台】高防云清洗平台建设与运营之道
DDoS攻守双方的对抗本质上是资源的对抗，尤其是带宽资源的对抗。拥有海量带宽资源的运营商或CDN网络厂商该如何... » 阅读全文
kd调试的某些技术原理
作者: Tarik Soulami 内核态调试时设置断点，与用户态调试时一样，在指定地址写入0xCC(int3... » 阅读全文
【安全测试】天池神器让你的自动化测试脚本不再掉链子
在自动化测试过程中，常常让测试人员头疼的就是自动化测试脚本不能长期稳定的运行；总是出现各种意想不到错误导致测试... » 阅读全文
【干货分享】NetFlow类型数据性能测试工具和方法研究
NetFlow是一种数据交换方式，其工作原理是：NetFlow利用标准的交换模式处理数据流的第一个IP包数据，... » 阅读全文
【云安全】硬件盒子在云中获取网络流量的方法
虚拟化安全漏洞、虚拟机之间流量不可见和虚拟机逃逸等安全问题给企业带来了不安。如何最大程度利用已部署的“硬件盒子... » 阅读全文
【绿盟大讲堂】哈希长度扩展攻击
Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-imag... » 阅读全文
pylint+jenkins打造代码检查平台
首先说明一下代码检查的重要性,python是一门静态语言,有很多检查工具(pylint、flake8等)都可以... » 阅读全文
浅析云计算环境下的安全风险
随着互联网的迅猛发展，云计算、SDN、区块链等新型互联网技术日益被人们所熟知并接收。其中，云计算解决方案以其高... » 阅读全文