解读《工业控制系统信息安全防护指南》
11月7日，《中华人民共和国网络安全法》通过，在第三十一条明确规定，”国家对公共通信和信息服务、能源、交通、水... » 阅读全文
Microsoft Office Word漏洞分析
4月7日，McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word的一个0... » 阅读全文
phpcms v9.6 Content模块SQL注入漏洞分析
最近几天圈里放出来一波phpcms的0day漏洞，这就是其中一个。此漏洞觉得很有意思，而且利用也需要好几个步骤... » 阅读全文
金融行业需要关注《网络安全法》的6个要点
《网络安全法》正式出台，对于加强互联网和网络安全方面的法律约束具有重要意义，对金融机构提出新的网络安全工作思路... » 阅读全文
不列颠空战之抗D遐想
不列颠空战与抗DDoS之间有何联系？一个是真实世界的领空攻防战，一个是网络世界的流量攻防战，两个功防场景在克敌... » 阅读全文
安全运营服务社会化精细分工发展观察
安全运营服务是今年热门的话题。如今企业和组织机构所处的互联网环境，通过观测发现现在的安全态势在不断地恶化。一方... » 阅读全文
DjangoUEditor任意文件上传漏洞分析
Django是Python世界最有影响力的web框架。DjangoUeditor是一款可以在Django应用中... » 阅读全文
利用GDB、KGDB调试应用程序及内核驱动模块
这几天看了一下linux内核提权的一个漏洞，里面涉及到了驱动程序漏洞及驱动调试内容，由于各类linux操作系统... » 阅读全文
软件定义安全白皮书PPT解读
2015年绿盟科技发布了《2015绿盟科技软件定义安全SDS白皮书》[1]，阐述了软件定义安全的起源与发展。那... » 阅读全文
RSAC 2017抗DDoS面面观
2016年10月21日，Mirai botnet对域名服务商Dyn发动了大规模的DdoS攻击，造成了如Twit... » 阅读全文
江博士带你轻松搞定KVM虚拟化
在虚拟化中，必然存在宿主机与虚拟机通信的需要。一般来说，可以通过网桥的方式与虚拟机建立通信通道，通过网络传输数... » 阅读全文
使用Smalidea对无源码APK调试简介
最近正好也用了Smalidea，就ZZ的原贴做一些补充。