RSA的故事，写在再次易主之时
到Dell出售RSA的新闻，与去年赛门被博通收购时不同，这个新闻在笔者心理没有起太多波澜，4年前 前记：几天看到Dell出售RSA的新闻，与去年赛门被博通收购时不同，这个新闻在笔者心理没有起太多波澜，4年前Dell并购EMC的时候，或许已经
最新文章
创新沙盒，罕见领域分布的背后 - RSAC 2020 (1)
十强名单公布后，各家报道都纷纷加以分析，指出从榜单构成数目来看，应用安全和SaaS安全占据绝大多数。虽然赛事组织者不满固步自封，努力创新求变，套路明显发生改变也是正常的，但市场趋势真的是应用安全要占据半壁江山吗？ 远离聚光灯低调登场，乍然亮
汇聚共克时艰的网安力量——“春秋杯”新春战“疫”网络安全公益赛正式启动
的网安力量，助力打赢疫情防控阻击战 自疫情发生以来，无数的逆行者迎难而上，在这场没有硝烟的战争中，与时间赛跑，与病毒对抗。然而，随着疫情的进展，一线医疗物资正面临日益紧缺的严峻局面。作为网络空间的守护者，永信至诚有责任同网络安全产业和全国人
如何招聘网络安全工程师？
“ 人是一切的开始，也是一切的基础。” “ 人是一切的开始，也是一切的基础。”我将以互联网公司的从业和招聘经验结合对网络信息安全行业和从业人员的观察，讲讲我对于如何招聘网络安全工程师的一些看法。虽是以招聘方的角度来叙述，但对于安全工程师来说
下一座圣杯 - 2019
章预测两年后初见成功的新安全产品。今年笔者挑选的方向注定是个红海；初创公司要谨慎进入，因为必然会直面大厂发起的凶猛竞争。 今年的圣杯文章拖延很久，原因是笔者公司也在做这方向产品，所以故意押后几个月才发：先看清市场有没有跟随者以及其理解程度。
【堆溢出】从一个例子学习 House of Force
of Foce 是堆溢出在特定场景下的一种简单利用方式，通过一个例子来学习下。 House of Foce 是堆溢出在特定场景下的一种简单利用方式，通过一个例子来学习下。首先看下运行环境， Ubuntu 16.04.1 LTS x64 中
放贷渣男系列:他到底有多不要脸?
沉的，还下了点小雨，我坐在公司天台的秋千上，抽着烟思考着人生。正在这时，手机响了一下，我拿起手机 今天天空阴沉沉的，还下了点小雨，我坐在公司天台的秋千上，抽着烟思考着人生。正在这时，手机响了一下，我拿起手机晃了一眼，啥东西？ 定眼一看，原来
某APP,JNI层自写算法分析
抓个包,可以发现有一个sign签名认证,在app与服务端接口安全的问题上,sign是一个很好的办 首先我们登陆抓个包,可以发现有一个sign签名认证,在app与服务端接口安全的问题上,sign是一个很好的办法来保证安全性。服务端会根据客户端
福利 | 2019京麒国际安全峰会即将开幕
8年京东举办的“黑客趴”吗？各路黑客大神都来了！ 还记得2018年京东举办的“黑客趴”吗？各路黑客大神都来了！攻破过NASA的BenjaminKunz Mejri曾“劫持”飞机的Hugo Teso著名的iOS越狱专家Nikias Basse
【白帽极客节】感谢你用白帽子的方式参与公益
益挖洞！ 白帽极客节10月17日(国际消除贫苦日)-10月24日(程序员节)由阿里公益与阿里巴巴、蚂蚁金服、爱奇艺、滴滴、快手、美丽联合、苏宁、微博、小米、携程、猪八戒、字节跳动、360，13家企业的安全响应中心（SRC）联合发起了白帽极客
谢谢你！白帽极客节公益活动爱心接力中
，公益挖洞❤️ ❤️正义白帽，公益挖洞自10月17日活动发出后，我们收到近150位白帽子提交的380+报告筹集善款7000+元收到以白帽为代表的2000多名社会各界爱心人士在淘宝捐步页面捐出公益步数800万+谢谢大家谢谢每一个献出一份爱心的
首届白帽极客节开启！MLSRC邀正义白帽，来公益挖洞
你来参加白帽极客节 活动时间10月17日-10月24日联合主办方 参与方国内外白帽子公益活动合作方活动介绍 白帽极客节白帽极客，于网络世界身怀绝技、探索未知、行侠仗义，护一方平安。随着漏洞赏金行业的不断发展，白帽圈也是一代新人换旧人，但极客
CISSP一场小马过河式的考试
ISSP的一点点经验。 内容写于一年前了，后来事情耽搁一直没有发。经过一年，没想到考试需求的人多了，于是再拿出来分享一下。正如题目所说CISSP，一场小马过河式的考试，老牛说河水很浅，松鼠说河水很深，官方考试题库应该也一直在变，以下内容仅供
![[CVE-2019-9535] Iterm2命令执行的不完整复现](/uploads/articles/20260904/878b9ff15c5976385337951b3ae25895.jpg)
[CVE-2019-9535] Iterm2命令执行的不完整复现
19-9535的一次不完整复现 CVE-2019-9535昨天爆出了一个Iterm2的代码执行漏洞，看着非常的刺激吓人，因为我也在用，所以趁热赶紧尝试复现一下。源头文章是来自：https://blog.mozilla.org/securit
通过Dpapi获取Windows身份凭证
i的Masterkey解密用户的敏感信息 一开始想写的比较多，后来想了下还是算了，作为笔记简单记录下。Dpapi简述从Windows 2000开始，Microsoft随操作系统一起提供了一种特殊的数据保护接口，称为Data Protecti