移动基带安全研究系列文章之概念与系统篇
研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而 移动基带安全研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而移动基带系统作为连接世界的桥梁，必将成
最新文章
第三十七期 电子数据鉴定的注意事项
诉讼法》、《民事诉讼法》和《行政诉讼法》新增的法定证据种类，电子数据在各类诉讼中发挥着越来越重要的作用，成为挖掘案件真相的关键。本文将结合认证认可的要求分析一下电子数据鉴定过程中的注意事项。 编者按《刑事诉讼法》第一百四十四条规定“为了查明
算法题实战 — 大规模黑名单 ip 匹配 | 岂安低调分享
，我们从简单的讲起...... 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：toyld 岂安科技搬运代码负责人主导各处的挖坑工作，擅长挖坑于悄然不息，负责生命不息，挖坑不止。闲话少叙算法是许多IT公司面试时很重要的一个环节，但也
关于请教问题、一些圈子以及简历
些充斥着广告、吹逼以及几块钱广告的圈子 这几天又收到许多留言私信，这两条留言给了我继续做好公众号的动力，谢谢师傅们支持。| 上一篇文章《关于挖洞、刷洞和奖励》的某条留言 || 为一个师傅答疑解惑后的收到的鼓励 |————正文分割线————今
关于挖洞、刷洞和奖励
洞以及奖励，一个退役SRC选手的一些想法。 很早就尝试写过相关的一篇文章，不过那时候角度是完全站在白帽子的，个人也比较激进，因此基本整篇都在喷人，作废。今天想说的其实还是站在白帽子的角度考虑。因为厂商始终是厂商，你改变不了什么，反而经历了这
安全萌新问题总结及建议
太多，不知道怎么选择？安全技术学习一段时间，不知道怎么具体运用？也许这篇文章能给刚入坑的师傅一些帮助。 由于第一篇公众号文章是昨天凌晨发送的，新注册的公众号好像一天也只能发送一篇，因此为了以更好的阅读体验，所以尽量统一到白天发送。公众号注册
安全树洞
在2018年第一天我向唯品会提交了生涯中单个奖金最多的漏洞后，感觉自己失去了一些动力，单纯的不想挖洞了，自那后对于安全技术追求的动力深感一直在下降。 我是一名93后，体育新闻专业，做过很多错事，网络安全从业者，强调理性却十足感性的人，
All About OSQuery (一)
系列 囤货，首发于跳跳糖。原文链接：https://tttang.com/archive/4/0x01 概述OSQuery 是一款由 facebook 开源的，面向 OSX 和 Linux 的监控与分析工具。OSQuery 允许使用 SQL
WebPocket渗透测试辅助框架
ket 是一个轻量级渗透测试辅助框架，使用Python3.7构建。 WebPocket 是一个轻量级渗透测试辅助框架，使用Python3.7构建，整体思路借鉴自 Metasploit 。包含 use, search, list, show,
第三十六期 国内电子数据取证标准的最新进展
国家对于相关标准工作的重视，电子数据取证的标准化工作发展迅速。2018年，电子数据取证又发布了一系列的标准和规范。 编者按《中共中央关于全面推进依法治国若干重大问题的决定》明确提出，要“推进以审判为中心的诉讼制度改革，确保侦查、起诉的案件事
网络归因溯源之误区刍议（三）
有没有成为杀手锏的潜质？ 今天是本系列的第三篇。今天的主题是“未知防，焉知攻”。有兴趣了解本系列前两部分的，欢迎点击链接阅读：《网络归因溯源之误区刍议（一）》《网络归因溯源之误区刍议（二）》误区之三归因溯源技术没有“杀手锏”效应，不宜成为我
网络归因溯源之误区刍议（二）
互联特性真的会让归因溯源成为不可能的任务么？ 今天是系列文章的第二部分。开放互联是互联网的设计初衷。在这样一个设计理念指导下，无需通过中心化的接入认证，任何人都可以自由的接入网络；借助代理跳板、加密隧道、多重转发等各种巧妙的技术手段，互联网
网络归因溯源之误区刍议（一）
于司法诉讼意义上构建证据链么？ Attribution，剑桥英语词典的释义为the act of saying or thinking that something is the result or work of a particular
美国起诉朝鲜黑客，涉索尼及WannaCry等黑客案
全焦点新闻应该就是这条消息了。 今天的网络安全焦点新闻应该就是这条消息了。当地时间9月6日，美国司法部向媒体公布了一份起诉书，指控名为Park Jin Hyok的一名朝鲜黑客，参与实施了包括2014年索尼影业攻击、2016年孟加拉国央行81
PHDays安全大会与GRU？
用来对神秘APT组织进行归因溯源。 黑客圈里的朋友应该大抵都听说过PHDays安全大会。PHDays全名Positive Hacking Days，是由俄罗斯网络安全企业Positive Technology冠名主办的全球性网络安全会议。P