资讯

新闻 事件 行业 观察 态度 人物 破解大赛

技术

WEB安全 业务安全 二进制安全 无线安全 系统安全 内网渗透 勒索工具 安全工具 数据库安全 逆向破解
沙拉拉卡 嘶吼认证

这个人很懒，什么也没留下

发私信
  • 他的文章(26)
  • 他的评论(95)
  • 活动

    DEF CON China 第三天议题&闭幕式回顾 | 创造 改变 未来可期

    DEF CON China 第三天议题&闭幕式回顾 | 创造 改变 未来可期（​渣画质小编毁人眼的回顾总结又来了！）

    沙拉拉卡

    2019年06月02日

    5,290
    0
  • 新闻

    DEFCON China 第二天议题回顾 | 新奇 前沿 未来触手可及

    DEFCON China 第二天议题回顾 | 新奇 前沿 未来触手可及

    沙拉拉卡

    2019年06月01日

    9,630
    0
  • 新闻

    DEFCON China 1.0 第一天议题回顾 | 创造 分享 技术点亮明天

    DEFCON China 1.0 创造 分享 技术点亮明天

    沙拉拉卡

    2019年05月31日

    9,657
    0
  • 新闻

    百度安全马杰向大家提问：给你2000万，你想用来做什么？

    为了营造一个可以让大家聚在一起共同成长的社区，他扛起了这面旗帜

    沙拉拉卡

    2019年05月27日

    8,649
    0
  • 活动

    2.5 折门票限时优惠中！2019看雪安全开发者峰会，这个暑假清凉来袭！

    看雪开发者大会火热售票中

    沙拉拉卡

    2019年05月24日

    6,559
    0
  • 活动

    2019 KCTF Q2 防守篇征题正在火热进行中！

    2019 看雪 KCTF Q2 防守篇征题正在火热进行中！

    沙拉拉卡

    2019年05月14日

    33,296
    0
  • 活动

    智鉴风控，数御未来—业务安全沙龙第二期

    由极验与微博SRC联合主办的“智鉴风控，数御未来—第二期业务安全技术沙龙”将于5月24日在北京举行。

    沙拉拉卡

    2019年05月13日

    28,999
    0
    • 2017-09-13
    发表评论 虽说蓝牙受限于传播模式（无法远距离传播），但是确实能够有比较酷炫的效果（例如半径10m内的安卓手机全蓝屏啥的...） 蓝牙协议实现爆严重安全漏洞，可在旧版本设备上构建勒索僵尸网络
    2017-09-13
    发表评论 这点确实值得研究啊...毕竟网络上的数据都是成Tb级的增长，如果不进行有效监控，保不齐下一个美国总统真就成了扎克伯格... 美国中央情报局（CIA）如何使用人工智能收集社交媒体数据
    2017-09-08
    发表评论 嘶吼之前的报道里，某国政府机关信息泄漏的时候还用这个公司的查询功能查个人信息是否泄漏...真是口毒奶... 美国征信巨头Equifax遭黑客入侵，1.43亿公民身份数据泄漏
    2017-09-08
    发表评论 感谢分享 如何从日志文件溯源出攻击手法？
    2017-09-04
    发表评论 分析的好厉害 Kronos银行木马的前世今生
    2017-08-29
    发表评论 额...其实官方还有录播视频（暂时仅限第一天主会场的上午和下午） 上午：http://v.youku.com/v_show/id_XMjkyMDU0MjE0NA==.html 下午：http://v.youku.com/v_show/id_XMjkyMTIxNDA2MA==.html 可以通过查看视频或PPT+音频的模式进行观看 嘶吼福利 | 2017网络安全生态峰会（ISS）PPT下载
    2017-06-15
    发表评论 这也是够可恶的，一周100美元... 苹果App Store被不法者钻空子，植入大量诈骗应用
    2017-06-15
    发表评论 还记得某个前辈说过的话：闲着没事别买自己没法改程序的摄像头 网络摄像头的地盘争夺战——四款僵尸软件的技术解析
    2017-06-13
    发表评论 这个技术有点厉害啊... 渗透测试时，如何从Linux拓展到AD域？
    2017-06-13
    发表评论 然后谈谈对未来的展望 以讹传讹，社交网络的欺诈套路太深
    2017-06-13
    发表评论 谈谈感想 以讹传讹，社交网络的欺诈套路太深
    2017-06-13
    发表评论 说出你的故事 以讹传讹，社交网络的欺诈套路太深
    2017-06-13
    发表评论 然后还能获得一波手机号，可以可以~ 实用教程：快速搭建Wi-Fi钓鱼热点
    2017-06-13
    发表评论 灯光师，请把光聚在这里，主持人，请把麦传到这！ 以讹传讹，社交网络的欺诈套路太深
    2017-06-09
    发表评论 多等能够传输更多的内容，是因为单个信号灯的传输内容恒定，这样，多加的灯相当于宽带扩容，必然会输出更多的信号。 当然，如果是小米的那种单灯路由，就是很安全的了（在这种思路下） 还有什么不会被入侵？路由器 LED 灯已成为攻击入口
    2017-06-09
    发表评论 GSM的信号研究经久不衰，不是没有道理的！ 一种基于SDR实现的被动GSM嗅探
    2017-06-09
    发表评论 果然，人工审核还是存在绕过的... 小心！Google Play 中出现首个使用代码注入Android恶意软件——Dvmap
    2017-06-01
    发表评论 挺不容易的... 开发者亲述：个人Chrome插件被黑之后，我的应急过程全记录
    2017-06-01
    发表评论 红方挺不容易的... 与红军交战的战果：实践SQL Server攻击渗透信任域林
    2017-06-01
    发表评论 这和把公司机密放百度云盘一个道理吧....（只要别人不发现就不算泄密） 美国国防部承包商使用亚马逊服务器，一不小心泄露了机密文件
    2017-05-26
    发表评论 看起来好厉害的样子 解密美国神秘部门的无限制搜查令：“国家安全信函”
    2017-05-26
    发表评论 Powershell也掺进来..不错 如何利用BGInfo绕过应用程序白名单？
    2017-05-26
    发表评论 好厉害的漏洞...感觉要掏空了.. Linux版"永恒之蓝”（CVE-2017-7494）复现过程分析
    2017-05-26
    发表评论 感谢分析，感觉好详细，够学一阵了 Oracle PeopleSoft从XXE到system shell
    2017-05-02
    发表评论 感谢分享先进经验 利用SCOM捕获创建可疑进程的事件
    2017-05-02
    发表评论 好厉害的方法 NSA DanderSpiritz测试指南——木马生成与测试
    2017-05-02
    发表评论 全是套路啊... “果粉”速递：简单9步轻松绕过iCloud 激活锁
    2017-04-24
    发表评论 隐私安全很重要... PINLogger：通过移动传感器窃取智能手机PIN码
    2017-04-24
    发表评论 这事google play 不知道吗？ Google Play商店的“系统更新”隐藏间谍软件，数百万用户中招
    2017-04-17
    发表评论 论指纹锁的重要性 黑客观察手机倾斜角度就能猜出你的密码，首次命中率高达74%！
    2017-04-12
    发表评论 感谢分享~嘶吼有你更精彩（ 如何利用sdclt.exe绕过UAC？
    2017-04-12
    发表评论 这事又不是因为赛门铁克自己说的算 赛门铁克：CIA泄漏的黑客工具应对16国的40多起网络攻击负责
    2017-04-12
    发表评论 这个接管挺厉害的 未来真的是道高一尺魔高一丈了？ 黑客如何接管银行的所有在线业务？
    2017-04-12
    发表评论 这个挺厉害的...希望未来TPlink也有这种东西 神漏洞！发条短信，路由器竟主动吐露Wi-Fi密码
    2017-04-07
    发表评论 普华永道这个文档挺厉害的... 以云为跳板，疑似中国黑客组织黑进全球知名IT服务公司
    2017-03-17
    发表评论 这也是没办法啊...所有东西都不是绝对安全的 新型智能手机威胁：攻击者可以使用声波来破解你的设备
    2017-03-17
    发表评论 学习了 Github Enterprise版本SAML服务两个身份认证漏洞
    2017-03-17
    发表评论 这可真是一条完整的产业链... 美帝黑产追踪：被盗 iPhone 洗白记
    2017-03-16
    发表评论 感觉总结的很到位 315晚会回顾：手机充电站可控制你的手机、软件合成照片秒破人脸识别
    2017-03-16
    发表评论 “那几年，阿桑奇不仅找回了生活的乐趣，还陷入了热恋，他的未来充满了希望。”应该是阿桑奇在这几年最舒服的一段日子了吧 这个中国血统的黑客掌握了世界上最多的秘密，还改变了美国总统大选
    2017-03-16
    发表评论 “同一政府支持的组织与个人所为。”又是哪国政府？ 雅虎数据泄漏案“元凶”落网，其中两名为俄罗斯情报官员
    2017-03-13
    发表评论 苹果和微软这些巨头应该引领下风潮了~希望能够有更多资金更多诱惑来让白帽子们上浮 巨额奖金在向你招手！这款iOS应用悬赏10万美金找漏洞
    2017-03-13
    发表评论 暗网还没等完全上浮就基本全灭...深海类的水土不服？ 85%的暗网已经关闭，这是为什么？
    2017-03-13
    发表评论 这个就厉害了...能分析到这个份上，不容易 10件事还原CIA绝密文件泄露事件真相
    2017-03-13
    发表评论 然而...其实国内手机用户很少能刷到无后门版本的 多款安卓智能手机被预安装恶意软件，包括三星、小米、联想
    2017-03-08
    发表评论 全嘶吼第一的Powershell小王子又来了！厉害了~ Windows Shellcode学习笔记——栈溢出中对jmp esp的利用与优化
    2017-03-06
    发表评论 别说奖金了...该怎么捐就怎么捐吧 雅虎：约3200万个账户被攻击者使用伪造的 cookie入侵
    2017-03-06
    发表评论 现在银行卡的相关安全信息培训也很重要，尤其是在存折逐渐被银行卡代替后，很多人甚至会把密码写在卡背面....殊不知这相当于完全的把银行卡各种安全措施作废 暗网买银行卡纪实：盗刷无门槛
    2017-03-06
    发表评论 不能完全依赖沙盒，这是必须的，但是沙盒暂时还是有存在的必要性，毕竟还是一层防御 镇守最后一道防线：三种逃逸沙盒技术分析
    2017-03-06
    发表评论 也就是说，跨权限获取token....这是多不小心啊 Slack应用中存在一个漏洞，攻击者可控制受害者账户
    2017-03-06
    发表评论 又不是这些软件主动泄密的...不能让他们背锅 9款热门密码管理应用可能正在泄露你的隐私数据
    2017-03-03
    发表评论 故意留后门也是个勇士！ 深圳得伯乐公司生产的物联网设备存在后门，且拒不修复
    2017-03-03
    发表评论 马吉亚巴库内 NodeJS反序列化RCE漏洞的完美利用
    2017-03-03
    发表评论 这密解得太厉害了~ 解密：Gamaredon黑客组织的工具进化与分析
    2017-02-23
    发表评论 崽啊，都2017年了，怎么还用易语言写外挂呢？ 伪装QQ飞车外挂的“MBR锁”木马分析
    2017-02-22
    发表评论 全嘶吼写payload我就服俩人，一个丝绸之路，一个3gstudent 另类PHP安全漏洞：利用弱类型和对象注入进行SQLi
    2017-02-21
    发表评论 期待你的下篇文章》。。。 Home Lab家庭实验室搭建之设计规划篇
    2017-02-21
    发表评论 这个娃娃真的好单纯好不做作，跟外面那些妖艳贱货好不一样 洋娃娃黑化 变身“窃听狂魔”？德国禁售“间谍”洋娃娃Cayla
    2017-02-21
    发表评论 四舍五入差不多一个亿呢~ 一个字符造成近60万美金的损失，Zerocoin还能持续运营吗？
    2017-02-09
    发表评论 1024 利用Twitter元数据挖掘别人的隐私，可查看特朗普账户信息
    2017-02-08
    发表评论 去中心化了还能好好的保证安全性？ 如何用区块链技术提升网络安全？
    2017-02-08
    发表评论 辛苦作者了...这文章总结的太到位了 Windows恶意软件API调用特征分析
    2017-02-07
    发表评论 语言受限模式可以有效的规避乱码造成的潜在威胁....哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈 PowerShell安全专题之 PS5 安全增强功能
    2017-02-07
    发表评论 BAT也存在这种行为，就是没人罚 美国电视公司Vizio搜集用户数据，知道你看的每一部剧
    2017-02-07
    发表评论 看到维珍还以为是维珍航空.... 安天工程师解读CryptKeeper通用密码事件
    2017-02-03
    发表评论 有辨别浏览器UA，下回看文章看仔细点！ 高效的Wi-Fi钓鱼：燥起来吧
    2017-02-03
    发表评论 3DM有话要说... 250万用户敏感信息泄露，Xbox和Playstation论坛已经没有隐私了
    2017-02-03
    发表评论 都说了，最不安全的就是人类了... 新型威胁：公司内部人员与黑客勾结，出售敏感信息
    2017-01-16
    发表评论 陌生文件后缀，然后实际上文件内容一样这种事情中国网民已经用烂了（详见百度云盘） 如何处理格式为ACE的恶意软件文件？
    2017-01-16
    发表评论 不明所以 Ploutus-D：新型ATM恶意软件几秒之内能取出数千美元
    2017-01-13
    发表评论 这游戏都是重新传到github上的吧...再说真想玩游戏哪哪都有 重磅推荐：10个你非常熟悉的Linux终端游戏
    2017-01-13
    发表评论 根据真实的情况来说，骗子诈骗也是分时间段的，需要在普通人最怠惰的时候来诈骗电话来引导，并且这也是银行员工盘点闭店的时间，更何况此时部分国家机关仍然在办公，也就导致下午五点成为了诈骗成功率较高的时间。从下午6点开始，各职能机关休息了，也就自然而然的诈骗电话可信度降低了。 安全联盟发布2016年度网络诈骗数据报告
    2017-01-13
    发表评论 这才不到几天的时间，就已经这么大的影响范围了...害怕.jpg MongoDB数据库勒索野蛮生长，数量已达27000多个
    2017-01-13
    发表评论 之前在youtube上看到过TK大神的演讲，当时感觉大神还是挺胖的...今天看到照片才知道这么瘦...而且还是段王爷...厉害厉害 XParty 2017 | 一场只属于安全人的黑客年会
    2017-01-13
    发表评论 先别说这东西你有没有机会，熟练听懂安全人员说这些东西都是个坎 卡巴斯基实验室培训课堂：教你如何发现罕见的恶意软件
    2017-01-12
    发表评论 分析恶意软件会不会中伤？ 基础恶意软件分析工具介绍
    2017-01-12
    发表评论 伊朗...原来...除了核还有黑客啊... 伊朗APT组织OilRig传播具有合法数字签名的恶意软件
    2017-01-12
    发表评论 VPN肯定还是要付费的 暗网Trade Route市场购物指南
    2017-01-12
    发表评论 苹果限定....安卓猴还是没法玩正版的 《超级马里奥酷跑》被发现是一个安卓银行木马？
    2017-01-10
    发表评论 ESEA当年老板把挖矿机放在客户端里的时候谁还记得?后来就没用过这个平台了，faceit MM 都比他有趣。 美国电竞平台ESEA被黑，百万玩家数据泄露
    2017-01-10
    发表评论 可能真正的目的是用来获取隐私数据对吧？ 狮子大开口！KillDisk勒索软件索要222比特币赎金
    2017-01-10
    发表评论 如果是自己去查自己的就算了..如果是通过公开api刷数据然后定向找库就坑了 是福还是祸？搜索服务商可查询出所有被黑数据
    2017-01-06
    发表评论 看起来有点恐怖啊 MongoDB数据库遭劫，已有16个组织支付赎金
    2017-01-06
    发表评论 “我并不是针对你，我是说在座的都是辣鸡”——MM Core MM Core：一个专门针对美国的APT组织
    2017-01-05
    发表评论 作者你要对你女朋友好一点 懂技术的女人有多可怕の系列一
    2017-01-04
    发表评论 其实这就是轮子的复用，当一个核心轮子出问题了，自然会波及其他 PHPMailer又被发现严重漏洞，危机数百万网站
    2017-01-03
    发表评论 表面上看是奥巴马临卸任前做的事，实际上是奥巴马上任后一直没完成的任务吧 为了加强美国的网络攻击力，奥巴马又祭出一招
    2016-12-29
    发表评论 第一个、第二个、第五个是差不多新的，其他的都是老生常谈了....移动安全相关的宣传还是需要多多努力啊~ 2016年Top10手机移动安全隐患
    2016-12-29
    发表评论 你先说说大陆版的g-play啥时候上线，啥时候这事才算了 Switcher：新型木马不攻击手机转而控制路由器
    2016-12-28
    发表评论 原来是假的啊...昨晚女朋友因为这事哭了一宿，搞的今天敲代码都没力气 真假新闻的较量：布兰妮被死亡，我们的社交信息是否应该被监控？
    2016-12-28
    发表评论 您好，请问您听说过支付宝/微信支付/无卡取现吗？ 年终骗局大升级！卡里的钱就这么不翼而飞了？
    2016-12-28
    发表评论 要相信，未来比现在的状况更糟！ 2016网络攻击前所未有，2017或许没有那么糟糕
    2016-12-28
    发表评论 貌似大家都是盯着思科在那开干啊.... 思科CloudCenter编排器出现漏洞
    2016-12-28
    发表评论 拆东墙补西墙，这没法根治啊... 瑞士GovCERT成功破解Tofsee僵尸网络域名生成算法，并封禁500多个顶级域名
    2016-12-28
    发表评论 诶？国外是可以携号转网的？好羡慕（笑） 报告：黑客利用电话号码窃取百万比特币
    <1234>