30分钟扫描一亿行代码库,bug漏洞都能找。
2019年年初,一个由Go语言编写的新型恶意软件家族问世,称为GoBrut(又名StealthWorker),目的是检测目标站点的服务并对其进行爆破。GoBrut行为低调但野心勃勃,每次均攻...
根据国家信息安全漏洞库统计,2019年7月份采集安全漏洞共1670个。
本文分享了URL Scheme和JSBridge接口导致的安全漏洞,通过把过程接口调用可以利用的方式,在iOS平台上实现可攻击的效果和cookie注入等方式。
本文详细介绍了业界落地的0day攻击检测的Android安全沙箱的设计与实现,以及基于Frida Hook以及内核代码插桩技术实现典型的0day漏洞利用技术的检测。
本文从安全研究与Agent实现的视角,讲解了macOS平台的EDR安全能力建设。
本文列举几种常见的 Android 域名白名单校验写法,并深入源码指出其中存在的风险和绕过方法。
Banjori银行木马最早被发现于2013年并活跃至今,它使用动态域名算法获取C&C服务器地址。
本文主要涵盖Istio的背景与主要架构、认证授权机制以及访问控制实验分析。
近期,毒霸监测到一款DDoS木马的感染量呈现出上升趋势,经分析其来自上海奇陆网络科技有限公司的一款叫做“钱蜜省钱助手”的软件。有趣的是,该病毒下载的DDoS木马内部竟还包...
截至2019年4月9日,CNCERT监测发现我国境内疑似感染WannaCry勒索病毒的计算机数量超过30万台,疫情依然比较严峻。
在过去的几年里,越来越多的网络犯罪团伙开始使用曾经通常由国家资助的团队才使用的技术和程序。这种趋势让许多组织机构措手不及,尤其是那些过去专注于防范普通恶意软件的...
代码审计已经成为甲方开展深度防御、安全融入业务的必经之路。在此大背景下,甲方推行代码审计势在必行。
《网络安全法》的实施明确了国家承担的责任义务,也指出了网络运营者应按照网络安全等级保护制度的要求,履行安全保护义务,着重突出了关键信息基础设施的运行安全。
本文融合了容器和安全两个技术领域进行共同探索,形成了一套行之有效的容器安全最佳实践,建立了容器全生命周期安全管理方法论,旨在保障容器镜像及运行环境的安全。
通过鉴别故障来检测异常对任何业务来说都很重要。本文作者总结了五种用于检测异常的方法,下面一起来看看吧。
云鼎实验室的chad站在云用户角度,分享了一些漏洞应急响应实践技巧及经验,供大家参考。
日志记录中包含大量正常请求,如果不做一定的过滤,则即影响处理效率又浪费资源。本文从实操角度出发,探讨如何实现滤白的问题。
我国电信市场移动数据和互联网业务总量持续攀升,用户的要求却越来越高,电信运营商面临着“降本增效”的压力,亟需通过各种手段长效地解决此问题,而人工智能可助力运营商积...
本文深入剖析了组织IT和安全战略的关系,提出了安全战略做什么、怎么做、路线图等实践思路,对企业安全建设负责人做好信息安全战略规划和建设整体框架提供了非常好的案例和...
微信公众号