“名利双收抱的美人归”，拥有自己的CVE编号是每个二进制挖掘者的梦想。如果能在安全大会上一举击破Windows、mac操作系统或者Safari、Chrome、Edge等软件，名利双…

摩拜、哈罗、青桔、ofo……这么多共享单车品牌，即使您常用的只有两三个，也要逐一下载这些品牌的APP，并在其中每个APP上都充值上百元的押金，似乎还挺麻烦。不过，一家名为“全能车”…

据统计，我国城镇犬猫数量超过9000万只。 年轻人成为宠物消费市场的主力军。 智能宠物喂食器在消费市场上应运而生。 宠物喂食器存在漏洞 5月16日，小米众筹平台上架第339期产品，…

活动回顾戳《0day安全 软件漏洞分析技术》正版再印调查！超500本需求将触发再印命令 0day这本书受到大家的热烈欢迎，共有700多人抢到，但由于由于书籍数量有限，仍有一部分小伙…

本文为看雪论坛优秀文章 看雪论坛作者ID：护花使者cxy_ AFL 介绍 众所周知模糊测试是发掘软件 Bug 最有用的方法之一，AFL 就是在这个背景下发展起来的。 从原理上来说 …

BadUSB简介 吾旧友，拾U盘,彼异之，插PC，遂上线。这个愚蠢精彩故事不禁让我萌生学习制作一个BadUSB的想法，为了贴合实际，特地从某宝入手了一个BadUSB板，如下图所示。…

前言 本文是国外的一篇关于美国关键基础设施的开源情报研究的介绍。我们也在知识星球（开源网络空间情报）上第一时间分享了这篇帖子。该文主要介绍了如何将开源情报应用于关键基础设施的侦察，…

意大利全球银行和金融服务巨头UniCredit宣布其网络安全团队发现一起“数据事件”，该事件导致其300万客户的个人数据遭到泄露。 UniCredit成立于1870年，是意大利最大…

与企业面对面分享与交流，以不同行业、不同企业特征为基础，助力企业等保落地、安全环境构建，推动我国网络安全保障体系建设。 2019年5月，为适应新技术的发展，解决云计算、物联网、移动…

本月初，新加坡安全研究员@Awakened披露了关于WhatsApp（2.19.244之前版本）存在的RCE漏洞（CVE-2019-11932）利用的文章，该漏洞由Android-…