中国的网络空间主权，从未面临现在这样的严峻考验和挑战。 　　回望过往，人们会发现，中国面对的网络主权挑战，与过去长达数十年的信息安全威胁一脉相承。只不过，过去的威胁隐藏于水下。如今，“棱镜门”将遮羞布悉数扯掉，潜藏的安全威胁再无遁形，中国的网络安全就如同“玻璃人”一样，看似华丽，实则脆弱。 　　在网络 ...

责编：mhshi ｜2016-11-15 15:54:48 就在上个月，美国来了一次史无前例的大断网。智能硬件的生产厂家散落在世界各地（以中国为主），美国难以直接控制；而发起攻击的黑客姓甚名谁，到现在还是未解之谜。于是，愤怒的美国人找到了“背锅侠”——Hack Forums。然而，这次断网的理由却有点无厘头。简单说来，关键的信息如下 ...

当前短视频平台仍处于快速增长期，不断有新的平台涌入市场，并且同质化较低，各个平台定位、内容和目标群体之间仍存在差异化的竞争。但对于黑灰产从业人员而言，一套产业链模式就可以复刻在任何一个短视频平台。当对旧平台的攻防成本日渐增高，对于黑灰产从业人员而言，新生代的短视频平台更像是“雪中送炭”。因此，不仅 ...

摘要：模糊测试是近年来最流行的漏洞挖掘方法。研究人员也提出了众多的改进方案，极大提高了自动化漏洞挖掘的效率。本文中将介绍模糊测试面临的挑战，当前最前沿的研究进展，以及演讲人团队提出的解决方案。 张超    清华大学副教授 今天的题目是“漏洞挖掘”。我本科和博士是在北大毕业，博士后毕业在伯克利工作三年，2 ...

网络安全小贴士： 1、怎么设置一个保险的密码？ 千万不要用简单组合，比如“12345”；你的生日，伴侣生日，孩子生日都不要用，哪怕组合使用也不推荐；越难猜测的密码组合越安全；多加一些特殊符号，比如“￥*@！”等等；把一句话当中所有词的第一个字母取出，组成一个密码，这样你也好记。比如，“Mijn eerste auto was een ...

KCon 2018 在经过高质量的闭门培训，以及两天干货议题演讲过后，于8月26日圆满落幕。一直以来，KCon 都以高质量技术分享闻名，应各位参会者的要求，并通过与演讲者的沟通取得同意后，我们现在将公布18大议题中的14个议题PPT！ 侠盗猎车 -- 数字钥匙 Hacking Kevin2600安全研究员，Team-Trinity 小组成员 汽车安全话题 ...

代码审计入门总结 0x00 简介 之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个代码审计小白，希望向一些和我一样的小白的人提供一下我的收获，以及一个整体的框架和常见漏洞函数。这也算是这本书的一个学习笔记吧，可以结合我捋顺的思路来看这本书。: ) 0x01 整体 学习代码审计的目标是能够独立完成对一个 ...

世界黑客教父凯文·米特尼克已是一名专业的网络安全咨询师，最近他受腾讯公司邀请来到中国，参加2017年8月15日-16日举行的中国互联网安全领袖峰会。 人物经历 在米特尼克很小时候，他的父母就离异了。他跟着母亲生活，从小就形成了孤僻倔强的性格。70年代末期，米特尼克还在上小学的时候就迷上了无线电技术，并且很快成 ...

1993年，中科院高能物理所与internet联网，首开国内使用internet的先河，当时就有欧洲黑客发现了这个陌生的域名，并闯了进来，成为中国互联网历史上第一例黑客事件。随后的几年里，打上了“爱国主义”烙印的 “中日黑客大战”、“中美黑客大战”……一次又一次地进入人们的视野，让“黑客”——这支中国互联网的特殊力量，以其独特 ...

作为一个有信仰的白帽子，对于国家不允许的操作一定不能做，红线一定不能踩，否则将后悔莫及，所以在学习技术之前一定先要熟悉我们可以做什么，不可以做什么，别到时候做了违法的事情将追悔莫及。 网络安全法 第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的 ...

他曾经上过美国联邦调查局（FBI）的头号通辑名单，现在是FBI的顾问。 他是世界顶级黑客凯文·米特尼克（Kevin David Mitnick）。最近他受腾讯公司邀请来到中国，参加8月15日-16日举行的中国互联网安全领袖峰会。 凯文·米特尼克在中国互联网安全领袖峰会上 曾经的帅小伙现在看上去有些中年发福，但这丝毫不妨碍黑客世界 ...

16岁时，他仅凭一台电脑和一部调制解调器就闯入了“北美空中防务指挥部”， 此后，他经常潜入全球各大的计算机系统，查看甚至任意更改数据。 美国国防部、五角大楼、美国国家税务局、纽约花旗银行……这些美国防守最严密的网络系统都曾是他闲庭信步的地方。 他就是凯文·米特尼克 ，被称为世界头号黑客。 由于窃取国家核心机 ...

摘要: 五年前，在一次世界顶级的安全技术峰会上，于旸宣布了一个大胆的结论：微软Windows7中使用的一套看似无懈可击的安全防御机制，其实有个简单的办法 “一点就破”。微软安全部门负责人坐在台下大感惊讶。 因为于旸这个发现，微软很快决定设立安全挑战悬赏奖。而他又只花了… 五年前，在一次世界顶级的安全技术峰 ...

一提到网络安全，相信大部分立刻联想到那个黑色五月的早晨，周围所有人被WannaCry病毒支配的恐惧，勒索病毒一夜席卷全球，勒索软件入侵电脑，将文件加密锁定，要求受害者支付比特币才能解锁文件。事件一共波及了全球超99个国家。包括中国、美国、俄罗斯、英国在内的众多国家，都谈“毒”色变，然而这才是互联网暗流下的 ...

中国顶级黑客名单 排名不分先后。 什么是黑客？只会使用工具来入侵的徒泻诳停? 下面这些才是黑客！ 网名：KING 联系方法： KING@cnhacker.com QQ:2689066360 原中国黑客联盟站长。2001年中美黑客大战领军人物之一，文明于世。暂居山东，耻人接触互联网比较早，从1996年开始对黑客有了一些了解，直到1998年左右，耻人在 ...

综述 微软于周二发布了7月安全更新补丁，修复了54个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Active Directory、Adobe Flash Player、ASP.NET、Device Guard、Internet Explorer、Microsoft Devices、Microsoft Edge、Microsoft Office、Microsoft PowerShell、Microsoft Scripting E ...

守护幸福，承载梦想。《开讲啦》“守护幸福”系列节目，全民国家安全教育日特别策划，本周的开讲嘉宾是清华大学教授、密码学专家——王小云。在2004年和2005年，王小云先后破解了被称为世界最安全的两大密码算法——MD5、SHA-1，震惊了当时的国际密码学界。 网络信息时代，密码技术是实现网络安全的支撑技术，是守护人民安全 ...

作者简介 雷兵 携程网 安全中心信息安全专家 2007年1月加入携程，曾任安全经理、高级经理、网络安全总监，负责携程技术安全体系建设，曾主持网络安全架构设计、内外网渗透测试安全评估、建立应用安全团队、部署代码白盒扫描系统、Web 应用防火墙等。 现任网站运营中心网络安全部总监，近年来带领团队向互联网运维团队 ...

5月中旬，著名安全媒体CSO在线发布了美国薪资最高的7个网络安全岗位，一起来看看吧。 网络安全行业在很多国家中的市场地位不可估量。近年来，中国市场也逐渐掀起了“安全风”。安全技术岗位的高薪有目共睹，很多企业都愿意不惜成本地聘请专业人才。 业界已有很多研究显示，未来几年内，美国优秀的网络安全人才岗位缺口将 ...

今天看到一篇博文，针对信息安全从业分类而言，有几分道理，当然其中也有很多不足的地方，部分内容也有一定的老旧，但这些不足的地方正好可供给大家一块儿交流谈讨了，希望这篇文章能对大家的职业规划有所帮助。 信息安全从业的几个分类： [漏洞挖掘/安全技术研究员] 研究对象：OS，网络，应用，通讯媒介及协议的安全漏 ...

“游戏才刚刚开始”，慢雾科技披露“以太坊生态缺陷导致的一起亿级代币盗窃大案”之后，慢雾科技联合创始人余弦在朋友圈写下了这段话。 盗币事件的披露，行业引起不小的震动。人们意识到，在世界上某些看不到的角落，一群黑客把互联网当做提款机，无时无刻捕捉每一个漏洞，肆意掠夺我们的资产。区块链的出现，或许是人类社 ...

创世纪：一代宗师 林正隆先生对黑客技术的研习可以追溯到1996年以前，因为1996年12月，Coolfire在网上发布了Crack Jack的1.4版，而他所撰写的《黑客入门教程系列》八篇，是中国有据可查最早的黑客教程，此套文章则可以追溯到1995年，甚至更早。所以，林正隆先 生是中国黑客史上，大中华创世纪的一代宗师。 这是Coolfire ...