关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...
作者 huclonglong 发布的文章
安全公司 Avast 报告,近五万 Minecraft 账号感染了设计格式化应硬盘和删除备份及系统程序的恶意程序。恶意代码本身并不多么复杂,被认为是拷贝了已有代码,但它的隐藏在修改的游戏皮肤中,上传到了 Minecr...
热文【工具】Deep Exploit:结合机器学习的全自动渗透测试工具
Deep Exploit是一款可与Metasploit链接使用,且结合机器学习的全自动渗透测试工具。Deep Exploit有两种模式:智能模式(Intelligence mode)Deep Exploit可以识别目...
热文CVE-2018-6789 Exim Off-by-one漏洞分析
看到网上有关于这个漏洞的EXP和文章了,这两天仔细调试分析之后觉得这个漏洞还是很有趣的,分享一下。漏洞原理来看一下github上的补丁[5]。exim分配3*(len/4)+1个字节来存储解码后的数据。如果解码前的数...
众所周知,我们的 C++ 程序语言是多继承制的,而多继承明显的好处就是,相对而言只需要写较少的代码即可完成一个类的定义,因为我们可以通过继承其它类来获取别人的实现。但是,它也有一个致命性的缺陷,容易出现「钻石继承结构...
两大巨头连遭打击“有些事情放下了反而轻松”,华为轮值CEO徐直军在分析师大会上表示,“中美之间的问题不是我能说清楚,可以解决的”。对华为来说,这是一种无奈,也是一种释怀。得不到的不再去想,做好能做好的事情;放下曾经的...
版权归属:阿里巴巴集团技术团队著作目的:帮助更多软件开发者搭建规范开发品台,促进工程标准化本文分享关于阿里巴巴Java 开发手册使用内容的工程分层结构,为帮助大家搭建一个有规范性得应用结构。需要原PDF文档的朋友可私...
热文Java Web实战篇:增强for循环实现原理及for循环实战性能优化
前言循环就是让我们的程序重复地执行某些业务。在程序设计时,需要处理大量的重复动作,采用循环结构可以降低程序书写的长度和复杂度,可使复杂问题简单化,提高程序的可读性和执行速度。其中,for循环就是循环结构的一种,另外还...
热文Blockchain can be Blocked比特币底层通讯漏洞
几乎所有关于加密货币和区块链的讨论都源于中本聪的白皮书:《比特币:一种点对点的电子现金系统》Bitcoin: A Peer-to-Peer Electronic Cash System (Satoshi Nakamo...
热文创新沙盒决赛名单出炉,安全技术和投资的风向标来了| RSA 2018
默默无闻的安全公司可以在3分钟内一炮而红吗?雷锋网发现,不仅可以,还极有可能被投资者看上,摇身一变成亿万富豪。▲去年创新沙盒大赛的冠军 Unifyid,于当年8月获得2000万美元A轮融资作为全世界的安全初创公司做梦...
热文一种快速过VMP3.x调试器虚拟机检测的方法
VMP3.x 以上的版本的壳代码引入了一个标志位数值 Flags, 根据这个Flags值的位执行对应的事情。 比如: and 2 = 2 表示检测用户层调试器 and 4 = 4 表示检测内核调试器 and 10 =...









