i春秋

摘要： 什么是模糊测试 ？ 模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。测试的基本思想就是通过向程序中输入大量的随机数据，然后观察输入这些数据之后程序的情况，记录下使程序发生异常的数据，从而判断程序是在那些地方发生了异常。 模糊测试之实例讲解 本文作者 阅读全文

摘要： 在开始前我们先安装下工具 不过我实际安装时出现超多坑 最后我是在github直接安装,然后在这个文件里删除scapy github地址 https://github.com/secdev/scapy 如果出现这个错误,你一定是嫌install.sh慢一起执行pip了 安装成功后出现的界面应该是这样的 阅读全文

摘要： 招聘地点：北京市西城区 薪资：20-35K 人体工程学座椅，高大上环境坐等你来 【招聘】安全研究员+安全工程师-北京数字观星科技有限公司 北京数字观星科技有限公司成立于2016年9月29日，是一家致力于“让安全管理更简单”的信息安全运营服务商,基于威胁情报数据，向客户提供安全运营服务。 工作地点：北 阅读全文

摘要： Antian365 by 终隐 一、前言 前段时间“永恒之蓝”勒索病毒肆掠全球。不法分子将泄露的NSA黑客武器库中“永恒之蓝”攻击程序改造成了蠕虫病毒用于网络攻击。无论公网还是内网电脑存在此漏洞均可被攻破并继续感染网络中其它机器。虽然此事件已经过去一段时间了，但最近一段时间又是蠕虫病毒的高发期。蠕虫 阅读全文

摘要： CTFcrackTools-V3 CTFcrackTools重置版 作者：米斯特安全-林晨、摇摆、奶权 米斯特安全团队首页：http://www.hi-ourlife.com/ 部分插件来源：希望团队-nMask 框架介绍 这大概是国内首个应用于CTF的工具框架。 可以被应用于CTF中的Crypto 阅读全文

摘要： 本文作者：i春秋签约作家——凉风 首先感谢@我是salf 给我的灵感 我之前发了一个帖子：过了D盾扫描的一句话木马。 里面分析了一句话木马的原理，以及过狗、D盾的木马的编写。 传送门： https://bbs.ichunqiu.com/thread-25644-1-1.html tips：下文需要知 阅读全文

摘要： AirPlan Task1 And Task2 本文由prison翻译整理，原文地址：https://hshrzd.wordpress.com/201 … enge-tasks-1-and-2/ 黑客游戏一直备受ctf玩家和新手安全研究员青睐，正如标题所说，玩这个需要猥琐发育和清奇的脑回路。本文将手 阅读全文

摘要： 你还在在Windows下使用proxmark3？弱爆了！ 本文作者：i春秋签约作家——冰尘 作为一个标准的日天日地日空气的（单身贵族泰迪）物理黑客Proxmark3这么高大上的东西应该是在键盘敲打声中驾驭的。拒绝鼠标党，我们不能只用右手去XXX。对吧。 →_→KaliRolling-EditionL 阅读全文

摘要： 本篇文章，不讲攻击，更多的是去讲“开发人员对知识掌握不够深入”导致产生漏洞。我觉得，只有当我们深谙原理，才能更犀利的去思考攻击：了解开发者可能的弱点、盲区，是安全学习中后期时我们更应具备的一项技能。 本文原创作者：i春秋签约作家——夏之冰雪 人性的万恶是痛苦的本源，人为的疏忽是漏洞的主因。 打算写系 阅读全文

摘要： 本文比较基础，其中有一个知识点关于php执行系统命令的函数 ，我们用最简单的webshell来说说传值问题的影响， 本文作者： i春秋签约作家——屌丝绅士 0×01前言： 小表弟又来写文章了，这次是一个新的发现，可能对于老手来说这都是渣渣，但我会写的尽量详细，让小白看了也会懂的程度， 0×02有狗： 阅读全文