苹果操作系统Yosemite再曝新漏洞 黑客无需密码即可root电脑【TechWeb报道】8月17日消息，据国外媒体报道,苹果OS X Yosemite再曝新漏洞。攻击者需要用OS IOKit的空指针...
04月08日43 views评论root
操作系统
苹果操作系统Yosemite再曝新漏洞 黑客无需密码即可root电脑
04月08日43 views评论root
操作系统
04月08日43 views评论root
操作系统
3.8亿次网络攻击与冬奥零事故承诺背后的攻防博弈
“这是一场不对称的战争。”3.8亿次网络攻击（含社会面）、上千个攻击者组织、数万起APT组织活动事件……从攻击视角，和历届奥运一样，从冬奥会前准备，到冬残奥会闭幕式结束，为期2个月时间内，针对北京冬奥...
04月08日65 views评论攻击者
网络安全
你为什么会加入WooYun
你为什么要加入乌云？ 前段时间遇到一个老朋友，在酒桌上老朋友问的这个问题，其实这个问题很多人问过我，包括曾经面试过的一些小伙伴们。 首先，我做个简单的自我介绍，我叫杨蔚，大家叫我301(至于这个代号怎...
04月07日安全闲碎58 views评论wooyun
白帽子
从小白到白帽子黑客的实用指南
在安全的江湖之中，有一群武功高强、行侠仗义的英雄叫做：“白帽子黑客”他们热衷于研究网络与计算机，善于发现安全漏洞，但他们并不会做坏事，而是将漏洞及时提交给企业协助修复，在锻炼自己能力的同时也能获取企业...
04月07日56 views评论http
web
加密的数据很不安全 因为随机数其实不够随机
安全专家Bruce Potter表示，像Linux服务器生成的数据函数其实是很“low”的。他在2015美国黑帽客大会上表示，这个问题意味着所谓的随机数实际上也就比人们想得更容易猜到或者破解。研究人员...
04月06日22 views评论linux
白帽子
《网络产品安全漏洞管理规定》中你必须知道的坑
近日，工业和信息化部、国家互联网信息办公室、公安部正式印发《网络产品安全漏洞管理规定》（以下简称《规定》）。《规定》规范了网络产品安全漏洞发现、报告、修补和发布等行为，明确网络产品提供者、网络运营者的...
03月17日117 views评论漏洞
网络安全
如何摧毁一个SRC
本文主要从白帽视角总结SRC的琐碎知识。SRC是什么SRC指安全应急响应中心（Security Emergency Response Center），是企业授权给白帽子对企业部分或全部资产进行漏洞发现...
03月09日73 views评论企业
漏洞
白帽子黑客5种常用抓包神器
点击上方“安全优佳” 可以订阅哦！Web安全白帽子很多工作都需要一个得心应手的抓包工具，通过对报文的分析，进行漏洞的渗透测试，今天就带领大家认识一下白帽子黑客常用的工具，按照排名如下：TOP5：tcp...
03月07日286 views评论web
wireshark
第七届XCTF国际联赛的分站赛SUSCTF｜WP
本文来自“白帽子社区知识星球”作者：白帽子社区白帽子社区知识星球加入星球，共同进步01Webfxxkcors访问report创建一个html表单来访问修改权限的api，将我们的权限改为管理权限。<...
03月02日153 views评论html
权限
P2P网贷系统贷齐乐爆多处安全漏洞可影响大量网络贷款平台
平常闲聊时，朋友经常提到：“现在钱存银行利息低，好浪费，外边投资平台的广告到处都是，而且收益通常10%起，有啥靠谱的推荐吗?”这个问题不太好答。朋友提到的“投资平台”，业内称作“P2P网贷”，是近两年...
03月01日74 views评论sql
安全漏洞
钓的一手好鱼
本文来自真实的乌云白帽追踪钓鱼行为的过程，希望企业与各位能重视这种看似“弱智”的钓鱼攻击，“姜太公们”设下的陷阱远比我们想象的缜密、恐怖。另外附上几个白帽子反黑的案例，看看到底有多少人会受骗中招。如果...
02月28日93 views评论钓鱼攻击
钓鱼邮件
越狱有风险，iPhone抢红包外挂陷阱（真实案例）
iPhone的越狱真是让人又爱又恨，它既让我们可以安装一些昂贵的APP、游戏等；但它同时也让iOS系统的权限更加暴露在黑客或一些不靠谱的程序开发团队面前，对用户隐私进行惨无人道的揉虐。有乌云白帽子（来...
02月23日197 views评论iphone
白帽子
19