安全字典 - SECDIC - 关注信息安全态势

应用安全 + 更多

Office后门的实现思路

如何编写一个自动利用的Office后门POC脚本？

路由器固件安全分析技术（二）

本文为系列文章之二，实战一个真实路由器存在的栈溢出漏洞。

PostgreSQL渗透测试指南

PostgreSQL是一个开源数据库,如果PostgreSQL数据库没有被正确配置，并且攻击者已经事先获取了凭证信息，那么他们就可以实施各类攻击行为，比如读写系统文件以及执行任意代码等。本篇文章的主要目的在于为渗透测试人员提供测试PostgreSQL数据库的具体方法。

浅析PyCmd加密隐形木马

之前写了一个基于python的一句话木马客户端程序，这个程序的作用大致就是为了绕过防护设备。

一种新型的勒索软件Reyptson，借助邮件客户端Thunderbird进行传播

上周末，Emsisoft的一名安全研究人员发现了一种新型的名为“Reyptson”的勒索软件，瞄准的是西班牙的受害者。自那时以来，我们已经看到这款勒索的活跃度不断增加。MalwareHunterTeam对其进行了深入的观察，发现“Reyptson”实施自身垃圾传播的方式是直接利用受害者配置的Thunderbird电子邮件帐户。

10种常见的进程注入技术的总结

进程注入是一种广泛应用于恶意软件和无文件攻击中的逃避技术，这意味着可以将自定义代码运行在另一个进程的地址空间内。进程注入提高了隐蔽性，也实现了持久化。尽管有非常多的进程注入技术，本文我列举了10种常见的技术介绍进程注入。

安全专家竟从电脑的电磁辐射中恢复出了AES256加密密钥

你可别小看这台设备，因为它可以根据附近电脑发出的电磁辐射来推导出加密密钥。

20秒能干啥？黑客轻松破解体感平衡车（含演示视频）

如果你平时喜欢玩人体平衡车的话，你估计得好好考虑一下自己的人身安全了，至少看完本文之后你得赶紧去买个保险吧？

图书 → 更多

安全客2017季刊第一期新鲜出炉！

此次季刊收录了来自四面八方的小伙伴们推荐的数十篇优秀技术文章，涵盖Web安全、内网渗透、二进制安全、安全工具、攻防对抗等几大季度热点方向，360公司首

最新动态 更多

应用安全 + 更多

移动安全 → 更多

这款安卓后门GhostCtrl可能是“史上功能最多”的后门2017-07-20

无线键盘潜在安全隐患分析2017-07-19

不安全！黑客现在可以通过VSAT系统黑掉船只2017-07-19

对某品牌无人机的研究与劫持实验2017-07-18

利用qq钓鱼或者定位女友是否回家2017-07-18

国内研究人员发现GMR-2的安全问题，卫星电话通讯几乎可实时解密2017-07-17

使用深度学习检测DGA（域名生成算法）2017-07-13

web安全之如何全面发现系统后台2017-07-11

安全开发 → 更多

以针对Yahoo! 的安全测试为例讲解如何高效的进行子域名收集与筛选2017-07-20

使用.NET汇编技术绕过Windows系统的Device Guard2017-07-20

WinPayloads：一个可以绕过安全检查的Windowspayload生成器2017-07-19

Scapy Fuzz实现——S7协议从建连到“正常交流“(一)2017-07-19

jackson反序列化详细分析2017-07-18

实例演示如何科学的进行子域名收集2017-07-18

将普通shell升级为全交互式终端2017-07-18

如何检测使用USB设备创建的隐藏网络2017-07-18

快讯 → 更多

安全研究团队发布8个苹果iOS安全漏洞：黑客可轻松进行攻击2017-07-21

一个漏洞最高4000美金——不容错过的Tor漏洞奖励计划2017-07-21

荷兰警方查封全球最大暗网黑市2017-07-21

以太坊钱包客户端 Parity 遭黑客攻击，价值3000万美元的以太币被盗2017-07-21

像幽灵（Ghost）一样的“GhostCtrl”2017-07-21

黑客通过智能鱼缸进入赌场2017-07-20

推特称ICO遭到黑客攻击 以太币价格大跌17%2017-07-20

汽车“无钥匙启动”遭破解 车主离开百米后黑客能开走汽车2017-07-20

SRC → 更多

【AFSRC迪拜游学】白帽子值得拥有最好的！2017-05-12

积分分你一半2017-05-2

【5月2日-8日】新人三倍奖励，积分分你一半！2017-05-2

挖洞光荣——ZSRC劳动节奖励活动2017-04-26

奖励翻倍升级，感谢默默陪伴2017-04-25

360SRC 第一季度旅游大奖花落谁家？2017-04-14

寻人启事：补天白帽大会精英天团的你，在哪里！2017-03-29

季度奖励公告：和最爱的人开始一场说走就走的旅行2017-03-3

会议 → 更多

OWASP 2017亚洲峰会蓄势待发 四大亮点闪耀鹏城2017-06-28

MOSEC 移动安全技术峰会2017-06-21

云安全fun享会第三期 《未知安全威胁的检测与防御》2017-06-20

XPwn 2017，开创一个安全极智的未来2017-06-16

360七大安全亮点即将闪耀BlackHat&DEFCON2017-06-9

macOS攻防专场2017-06-6

西雅图夜不眠？那是因为SyScan360的这七宗“最”2017-06-2

从梦境攻入现实：天才黑客首演Win10虚拟化逃逸神技2017-06-2

比赛 → 更多

WCTF世界黑客大师赛，最后时刻的反超2017-06-28

Pwn2Own2017专题：VMWARE UAF漏洞分析2017-06-28

WCTF世界黑客大师挑战赛首日：我们的征途是星辰大海2017-06-27

CTF比赛中关于zip的总结2017-06-16

XCTF联赛新加坡站国际赛2017-06-14

Pwn2Own：Safari 沙箱逃逸(part 1)从磁盘挂载到权限提升2017-06-14

从程序媛到黑客，她只用了一个月2017-06-10

滴滴CTF落幕 选手与硅谷两大专家现场论道安全技术2017-06-2

安全运维 → 更多

为遏制猖獗的刷榜，苹果把十年前的技术也搬出来用了…2017-07-11

Web日志安全分析浅谈2017-06-21

区块链技术的安全价值与局限性解析2017-06-12

加密！脱敏！数据库安全还能怎么做？2017-04-25

知识图谱在风控的应用简述2017-04-24

金融企业安全建设探索之四个安全建设问题2017-04-7

企业安全之APT攻击防护2017-04-5

支付风控模型和流程分析2017-03-29

大数据 → 更多

攻击容器集群管理平台2017-06-22

重磅！大数据下全球撞库黑色产业链追踪报告2017-04-7

情报的场景与进阶2017-02-17

看上去很美的Network Flow安全分析如何落地？2017-02-3

网络威胁情报信息怎么统一格式 用STIX结构化威胁信息表达2017-02-3

云计算白皮书（2016年）2017-01-10

中科院院士梅宏：大数据仍处于炒作阶段2017-01-7

大数据安全风险分析及治理2017-01-7

工控安全 → 更多

美国能源企业遭到攻击：俄罗斯黑客运用“模版注入”实施的一次巧妙钓鱼2017-07-13

基于误植域名的水坑攻击实践2017-06-26

利用Wireshark任意获取QQ好友IP实施精准定位2017-06-25

SCADA渗透测试2017-06-23

2017年威努特工控安全公开培训资料分享（下）2017-06-22

最新动态更多

推特称ICO遭到黑客攻击以太币价格大跌17%2017-07-20

汽车“无钥匙启动”遭破解车主离开百米后黑客能开走汽车2017-07-20

OWASP 2017亚洲峰会蓄势待发四大亮点闪耀鹏城2017-06-28

云安全fun享会第三期《未知安全威胁的检测与防御》2017-06-20

滴滴CTF落幕选手与硅谷两大专家现场论道安全技术2017-06-2

网络威胁情报信息怎么统一格式用STIX结构化威胁信息表达2017-02-3