推荐信息安全书籍27本（含电子书） 以下书籍排名不分先后，整理来自朋友推荐和网络评分筛选，都是大家看过后的真实书评反馈，希望能给你一些参考，当然入门信息安全也有视频、文档、资料等更多方式可以选择，看个人喜好，除了推荐的这2... 2020-07-23 16:35:38 | 阅读: 466 | 收藏 | www.secpulse.com 安全 网络 黑客 攻防

SCTF2020 Writeup By W&M（Misc部分） Can you hear裸的无线电，手机软件robot36一把梭PassWord Lock照百度的教程起手 https://www.angelic47.com/archives/... 2020-07-23 15:58:56 | 阅读: 486 | 收藏 | www.secpulse.com 数据 dma 流量 缓冲区 串口

HackTheBox通关手记之October 今天的文章是i春秋论坛作家「HAI_」表哥关于HackTheBox-October的通关分享，文章整体难度适中，基本思路就是通用漏洞打进去，然后bof提权，同时他也会对文中的HTB做... 2020-07-23 12:53:15 | 阅读: 481 | 收藏 | www.secpulse.com shellcode nx ovrflw 漏洞 pty

模拟器抓APP数据包 文章作者：underneath 今天教大家如何使用模拟器转包。准备：1.    夜神模拟器2.    Burp suiteBurp 安装使用就不用说了。首先。用burp生成一... 2020-07-21 19:35:04 | 阅读: 501 | 收藏 | www.secpulse.com 证书 burp cer 安全 主机名

当frida来“敲”门 这是 酒仙桥六号部队 的第 6 篇文章。全文共计3156个字，预计阅读时长9分钟。1渗透测试瓶颈目前，碰到越来越多的大客户都会将核心资产业务集中在统一... 2020-07-20 17:04:19 | 阅读: 453 | 收藏 | www.secpulse.com objc 越狱 加密 绕过

红队测试之邮箱打点 2020-07-20 15:19:43 | 阅读: 328 | 收藏 | www.secpulse.com

京东蓝军发现Apache Kylin 远程命令执行漏洞报告[CVE-2020-13925] 作者：京东安全clanceyz6月，京东安全的蓝军团队发现了一个 apache kylin 远程命令执行严重漏洞（ CVE-2020-13925）。黑客可以利用这个漏洞，登录任何管... 2020-07-17 18:15:29 | 阅读: 631 | 收藏 | www.secpulse.com kylin 数据 漏洞 projectname

信息安全如何入坑挖洞？ 大家对于信息安全或网络安全比较熟悉的词应该就是“黑客”了吧，事实上从事网络安全的人在技能上确实让你说一句“我擦，这也可以”。信息安全领域的内容比较杂，很多大学是信息安全专业的同学发现毕业... 2020-07-17 12:12:07 | 阅读: 578 | 收藏 | www.secpulse.com 安全 漏洞 信息 pan 挖洞

安全通告 | Windows DNS服务器远程执行代码漏洞风险通告（CVE-2020-1350） 近日，腾讯安全云鼎实验室监测到，微软于周二发布了一个存在17年之久的蠕虫级安全漏洞（代号： SIGRed  ，漏洞编号CVE-2020-1350），漏洞被利用可导致 Windows D... 2020-07-17 11:43:08 | 阅读: 463 | 收藏 | www.secpulse.com windows 漏洞 攻击 安全 修复

恶意程序编写之定义ShellCode 声明    郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言    咕咕咕，终于... 2020-07-15 18:00:47 | 阅读: 431 | 收藏 | www.secpulse.com createfilea pfunname hmodulebase

Python从入门到编写POC之初识OOP和类 Python从入门到编写POC系列文章是i春秋论坛作家「Exp1ore」表哥原创的一套完整教程，想系统学习Python技能的小伙伴，不要错过哦！1、初识OOP和类面向对象编程——... 2020-07-15 17:31:49 | 阅读: 429 | 收藏 | www.secpulse.com demo1 demo2 新式 数据 旧式

微软7月份补丁日重点漏洞 CVE-2020-1147.NET Core 2.1, 3.1Microsoft .NET Framework 2.0, 3.0 Service Pack 2(Windows Server... 2020-07-15 15:07:57 | 阅读: 425 | 收藏 | www.secpulse.com windows microsoft sp1 1809 1709

Fastjson漏洞复现 前言    前不久传的沸沸扬扬的FastJson反序列化漏洞，相信有不少企业都中招了，当然我司也未能幸免，基于次漏洞更具官方给的补漏措施，已完全可以避免在这不再阐述。本文就拿它从一个... 2020-07-13 18:34:33 | 阅读: 561 | 收藏 | www.secpulse.com 漏洞 jndi 数据 注入 marshalsec

那个很燃的偶像剧过去了一年，剧中的“黑客”大赛却更火了 导读：去年7月9日，《亲爱的，热爱的》开播，你的“现男友”李现饰演的男主角韩商言的战队在CTF国际大赛中夺冠，让青春梦想的成为现实的同时，也为国争光。如今，这部热播剧过去了整整一年... 2020-07-13 17:26:08 | 阅读: 426 | 收藏 | www.secpulse.com 安全 flappypig 黑客 攻防 解题

Vulnhut靶机渗透 InfoSecWarrior 需要原图的话，公众号后台回复数字：0423IP地址nikto无有用信息enum4linux无有用信息nmap扫描发现有80端口和3306端口。web... 2020-07-13 16:47:37 | 阅读: 497 | 收藏 | www.secpulse.com hacknos wp security 信息 boat

CTF web题型流量分析（ctf之流量分析）第三课 工具使用-流量分析 原定六月前学完的内容要延后了，先顾工作，后顾学习~继上一篇总结：CTF web 题型理论基础篇-第二课 理论基础之后会有关于CTF-WEB第四课、第五课等内容。引用亮神的话：... 2020-07-10 11:47:52 | 阅读: 561 | 收藏 | www.secpulse.com 数据 黑客 端口 网络 账号

【分享】基于CloudFront的Web匿名代理池 背景fuzz绕过、手注、盲打等等被waf拦截，每个男孩都想拥有一个匿名且延迟优质的代理池......研究那么从经济、匿名性和IP资源量、访问延迟等考虑，好像只能有CDN成... 2020-07-09 17:42:21 | 阅读: 459 | 收藏 | www.secpulse.com cloudfront 安全 fronting 指派

移动安全（二）|APK打包流程及签名安全机制初探 0x00、今天我们聊什么?  今天我们聊些啥？许久不见，是该聊些啥了，话不多说，先来个五毛钱得，聊一聊胡小毛的Android逆向之路吧，当然，你们想知道的一定不是走了这么远的路，胡小毛... 2020-07-09 17:21:35 | 阅读: 503 | 收藏 | www.secpulse.com apk 虚拟机 虚拟 mf sf

在校生可以考哪些信息安全认证？ 转眼又到凤凰花开的夏天，在这个全民公认就业最难毕业季，你找到工作了吗？实习找好了吗？你真的相信这只是因为你生不逢时吗？给你讲个故事！一个“弟弟”跑来跟我抱怨工作不好找，我说可以考个适合... 2020-07-09 16:33:03 | 阅读: 539 | 收藏 | www.secpulse.com 安全 信息 itil 金量

信息泄漏篇 作者：Ms08067安全实验室核心 cong1984  1、robots.txt泄漏敏感信息漏洞情况信息：搜索引擎可以通过robots文件可以获知哪些页面可以爬取，哪些页面不可以... 2020-07-08 15:21:36 | 阅读: 577 | 收藏 | www.secpulse.com 信息 控制 漏洞 攻击 数据