行业新闻

QQ个人信息保护 | 攻的对面叫防

本文作者:i春秋作家——XiaoYue97 要的 效 果加好友前后,看到的信息,都差不多         后附彩蛋一枚 看看怎么操作方法一 也最简单,两步即可要达到这效果有一个最最...

Read More

CISSP一次通过指南(文末附福利)

本文作者:i春秋签约作家——tinyfisher (欢迎与我交流~) 先简单介绍下本人专业背景吧,本科和硕士专业都是信息安全,算得上科班出生,只是学校里的课程没学扎实,基础一般,毕业后在某大...

Read More

[应用安全]之ActiveMQ漏洞利用方法总结

应用介绍Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件;由于ActiveMQ是一个纯Java程序,因此只需要操作系统支持Java虚拟机,ActiveMQ便可执行。ActiveMQ 是一...

Read More

你的CAD图纸被盗了吗?

本次分析的样本是CAD脚本动态生产的一种VBS蠕虫病毒,大概10多年前就已经开始通过E-Mail传播此样本,而如今这类病毒依旧活跃着,浮浮沉沉,生生不息。蠕虫病毒简介:蠕虫病毒是一种常...

Read More

理解CPU Spectre漏洞

0x00  前言 今年的1月3日,Google的安全团队发布了CPU芯片的两组漏洞,分别是Meltdown(熔断)与Spectre(幽灵)。Meltdown是 CVE-2017-5754 (rogue data cache load)漏洞利用技巧的名称...

Read More