摘要：
Chrome的更新速度可以说前无古人，现在我每天开机的第一件事就是打开Chrome检查是不是有了新版本。界面清爽、操作人性化、网络备份资料和快速的启动速度令我爱不释手，还有它拥有众多的扩展程序，相对于firefox的插件来说，数量上和质量上稍显不足，但相信chrome将会很快在扩展上超越firefo 阅读全文
posted @ 2017-07-28 14:30
h2z
阅读(346)
评论(0)
推荐(0)
摘要：
今年是 Black Hat 举办的第 20 个年头，高温酷暑也挡不住全世界黑客和安全人员奔赴拉斯维加斯的热情。毕竟这可是一年一度的盛大狂欢啊。今年的 BHUSA 从美国东部时间时间 7 月 22 日（北京时间 7 月 23 日）开始，到 7 月 27 日（北京时间 7 月 28 日）结束。前四天照例 阅读全文
posted @ 2017-07-28 09:01
h2z
阅读(414)
评论(0)
推荐(0)
摘要：
背景介绍 近日，渔村安全团队追踪到一个利用永恒之蓝漏洞传播的挖矿程序，其具备高度的模块化和较强的传播能力，在短短数日就感染了数万台用户电脑。针对该突发情况，渔村安全团队迅速组织应急工作，最终使得目前的感染情况受到控制，下文为样本分析。 感染量 从微软发布ms17-010(永恒之蓝漏洞) 的修复补丁到 阅读全文
posted @ 2017-07-28 08:54
h2z
阅读(3098)
评论(0)
推荐(0)
摘要：
0×01 来源 2017年7月10日左右，由腾讯网吧守护TSPN和顺网联合团队在某网吧内发现异常的svchost.exe进程，以及与之相关spoolsv.exe进程，遂提取样本到安全中心进行人工核实。 0×02 真身 拿到样本后从外观看与系统自带的进程无异，但查看属性发现spoolsv.exe是一个 阅读全文
posted @ 2017-07-28 08:51
h2z
阅读(1523)
评论(0)
推荐(0)
摘要：
近来我热衷于对家庭自动化设备的破解，然后将它们添加到我的Homekit集成包之中。这事情要从几个月前说起，当时我爸订购了大批量的RAEX 433MHz射频电动窗帘，以替代老式的手动式窗帘。 注意：你可以在Spotlight网店搜索Motion Motorised Roller Blind找到该窗帘。 阅读全文
posted @ 2017-07-28 08:40
h2z
阅读(628)
评论(0)
推荐(0)
摘要：
0×01 前言 前两天在百家号上看到一篇名为《反击爬虫，前端工程师的脑洞可以有多大？》的文章，文章从多方面结合实际情况列举了包括猫眼电影、美团、去哪儿等大型电商网站的反爬虫机制。的确，如文章所说，对于一张网页，我们往往希望它是结构良好，内容清晰的，这样搜索引擎才能准确地认知它；而反过来，又有一些情景 阅读全文
posted @ 2017-07-28 08:39
h2z
阅读(5971)
评论(0)
推荐(0)
浙公网安备 33010602011771号