自动化逆向辅助利器 — Capa工具介绍 概述 近日，FireEye开源了一个逆向辅助工具capa，项目地址为：https://github.com/fireeye/capa，其目的是自动化提取样本的高级静态特征，快速地告诉用... 2020-07-28 14:35:06 | 阅读: 414 | 收藏 | www.secpulse.com capa 逆向 fireeye dtrack

北京/大连暗泉信息诚聘人才 走进暗泉北京暗泉信息技术有限公司（简称暗泉信息）是以国内十年以上资深信息安全从业人员为核心的、在新的信息安全形势下专业从事网络信息安全技术的自主创新型企业，致力于打击网络犯罪领域的安全... 2020-07-27 12:35:59 | 阅读: 395 | 收藏 | www.secpulse.com 安全 漏洞 挖掘 审计 渗透

RangeAMP：利用CDN+Range请求进行的HTTP放大攻击 RangeAMP：利用CDN+Range请求进行的HTTP放大攻击... 2020-07-23 17:28:21 | 阅读: 535 | 收藏 | www.secpulse.com 攻击 倍数 网络 数据 流量

推荐信息安全书籍27本（含电子书） 以下书籍排名不分先后，整理来自朋友推荐和网络评分筛选，都是大家看过后的真实书评反馈，希望能给你一些参考，当然入门信息安全也有视频、文档、资料等更多方式可以选择，看个人喜好，除了推荐的这2... 2020-07-23 16:35:38 | 阅读: 466 | 收藏 | www.secpulse.com 安全 网络 黑客 攻防

SCTF2020 Writeup By W&M（Misc部分） Can you hear裸的无线电，手机软件robot36一把梭PassWord Lock照百度的教程起手 https://www.angelic47.com/archives/... 2020-07-23 15:58:56 | 阅读: 486 | 收藏 | www.secpulse.com 数据 dma 流量 缓冲区 串口

HackTheBox通关手记之October 今天的文章是i春秋论坛作家「HAI_」表哥关于HackTheBox-October的通关分享，文章整体难度适中，基本思路就是通用漏洞打进去，然后bof提权，同时他也会对文中的HTB做... 2020-07-23 12:53:15 | 阅读: 481 | 收藏 | www.secpulse.com shellcode nx ovrflw 漏洞 pty

模拟器抓APP数据包 文章作者：underneath 今天教大家如何使用模拟器转包。准备：1.    夜神模拟器2.    Burp suiteBurp 安装使用就不用说了。首先。用burp生成一... 2020-07-21 19:35:04 | 阅读: 501 | 收藏 | www.secpulse.com 证书 burp cer 安全 主机名

当frida来“敲”门 这是 酒仙桥六号部队 的第 6 篇文章。全文共计3156个字，预计阅读时长9分钟。1渗透测试瓶颈目前，碰到越来越多的大客户都会将核心资产业务集中在统一... 2020-07-20 17:04:19 | 阅读: 453 | 收藏 | www.secpulse.com objc 越狱 加密 绕过

红队测试之邮箱打点 2020-07-20 15:19:43 | 阅读: 328 | 收藏 | www.secpulse.com

京东蓝军发现Apache Kylin 远程命令执行漏洞报告[CVE-2020-13925] 作者：京东安全clanceyz6月，京东安全的蓝军团队发现了一个 apache kylin 远程命令执行严重漏洞（ CVE-2020-13925）。黑客可以利用这个漏洞，登录任何管... 2020-07-17 18:15:29 | 阅读: 631 | 收藏 | www.secpulse.com kylin 数据 漏洞 projectname

信息安全如何入坑挖洞？ 大家对于信息安全或网络安全比较熟悉的词应该就是“黑客”了吧，事实上从事网络安全的人在技能上确实让你说一句“我擦，这也可以”。信息安全领域的内容比较杂，很多大学是信息安全专业的同学发现毕业... 2020-07-17 12:12:07 | 阅读: 578 | 收藏 | www.secpulse.com 安全 漏洞 信息 pan 挖洞

安全通告 | Windows DNS服务器远程执行代码漏洞风险通告（CVE-2020-1350） 近日，腾讯安全云鼎实验室监测到，微软于周二发布了一个存在17年之久的蠕虫级安全漏洞（代号： SIGRed  ，漏洞编号CVE-2020-1350），漏洞被利用可导致 Windows D... 2020-07-17 11:43:08 | 阅读: 463 | 收藏 | www.secpulse.com windows 漏洞 攻击 安全 修复

恶意程序编写之定义ShellCode 声明    郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言    咕咕咕，终于... 2020-07-15 18:00:47 | 阅读: 431 | 收藏 | www.secpulse.com createfilea pfunname hmodulebase

Python从入门到编写POC之初识OOP和类 Python从入门到编写POC系列文章是i春秋论坛作家「Exp1ore」表哥原创的一套完整教程，想系统学习Python技能的小伙伴，不要错过哦！1、初识OOP和类面向对象编程——... 2020-07-15 17:31:49 | 阅读: 429 | 收藏 | www.secpulse.com demo1 demo2 新式 数据 旧式

微软7月份补丁日重点漏洞 CVE-2020-1147.NET Core 2.1, 3.1Microsoft .NET Framework 2.0, 3.0 Service Pack 2(Windows Server... 2020-07-15 15:07:57 | 阅读: 425 | 收藏 | www.secpulse.com windows microsoft sp1 1809 1709

Fastjson漏洞复现 前言    前不久传的沸沸扬扬的FastJson反序列化漏洞，相信有不少企业都中招了，当然我司也未能幸免，基于次漏洞更具官方给的补漏措施，已完全可以避免在这不再阐述。本文就拿它从一个... 2020-07-13 18:34:33 | 阅读: 561 | 收藏 | www.secpulse.com 漏洞 jndi 数据 注入 marshalsec

那个很燃的偶像剧过去了一年，剧中的“黑客”大赛却更火了 导读：去年7月9日，《亲爱的，热爱的》开播，你的“现男友”李现饰演的男主角韩商言的战队在CTF国际大赛中夺冠，让青春梦想的成为现实的同时，也为国争光。如今，这部热播剧过去了整整一年... 2020-07-13 17:26:08 | 阅读: 426 | 收藏 | www.secpulse.com 安全 flappypig 黑客 攻防 解题

Vulnhut靶机渗透 InfoSecWarrior 需要原图的话，公众号后台回复数字：0423IP地址nikto无有用信息enum4linux无有用信息nmap扫描发现有80端口和3306端口。web... 2020-07-13 16:47:37 | 阅读: 497 | 收藏 | www.secpulse.com hacknos wp security 信息 boat

CTF web题型流量分析（ctf之流量分析）第三课 工具使用-流量分析 原定六月前学完的内容要延后了，先顾工作，后顾学习~继上一篇总结：CTF web 题型理论基础篇-第二课 理论基础之后会有关于CTF-WEB第四课、第五课等内容。引用亮神的话：... 2020-07-10 11:47:52 | 阅读: 561 | 收藏 | www.secpulse.com 数据 黑客 端口 网络 账号

【分享】基于CloudFront的Web匿名代理池 背景fuzz绕过、手注、盲打等等被waf拦截，每个男孩都想拥有一个匿名且延迟优质的代理池......研究那么从经济、匿名性和IP资源量、访问延迟等考虑，好像只能有CDN成... 2020-07-09 17:42:21 | 阅读: 459 | 收藏 | www.secpulse.com cloudfront 安全 fronting 指派