6月17日每日安全热点 - 印度航空公司网络攻击事件分析
印度航空公司网络攻击事件分析；天堂勒索软件源代码发布在黑客论坛；美国最大丙烷分销商遭遇数据泄露。
6月16日每日安全热点 - 麦当劳客户及员工信息遭遇数据泄露
麦当劳客户及员工信息遭遇数据泄露；奥迪、大众330万客户遭遇数据泄露；美国核武器承包商被REvil勒索病毒袭击。
美国最大的丙烷供应商AmeriGas自曝发生了数据泄露
美国最大的丙烷供应商AmeriGas披露了一个短暂的数据泄露事件，整个数据泄露过程大约持续了八秒钟，但却有123名员工受到了事件影响。
ctf中php的一些trick
ctf中php的一些trick。
新书推荐 | 《企业信息安全管理：从0到1》（文末福利）
一起解开让安全工作顺利开展的锦囊。
Pwn2Own 2018 CVE-2018-4233 分析
JavaScriptCore是Apple的WebKit浏览器内核中的JS引擎，最近学习JavaScriptCore引擎的漏洞利用，在此以CVE-2018-4233为例来学习JavaScriptCore引擎的漏洞利用一般思路。
第五届强网杯2021-Misc-Threebody WriteUp
很有意思的一题，当时只有长亭一家做出来了，我也是赛后才找到了正确的办法，强网杯的群里还有很多同学在问这道题的WriteUp，我就尝试在这里发一下。
QWB2019 VMw虚拟机逃逸wp
近期学习利用Vmware的backdoor机制进行虚拟机逃逸的攻击手法，借助RWCTF2018 station-excape的相关资料学习了解，以及在其exp的基础上进行调试修改，实现了QWB2019 VMw的虚拟机逃逸，第一次做这方面的工作，以此博客记录一下逆向、调试过程中的收获。
使用深度学习和可视化技术识别恶意软件家族
恶意软件日益增长的威胁变得越来越难以忽视。在本文中，一种恶意软件特征图像生成方法被用于将恶意代码的静态分析与循环神经网络（RNN）和卷积神经网络（CNN）的方法相结合。
安全专家解读：电商节大促催生的网购“代下单”产业
如何能尽情的买买买又能保护自己的财产安全呢？
2021春秋杯pwn题解
这题堆环境太复杂了, 只能一点点的去尝试。
强网杯2021 线上赛 ezmath Writeup
题目思路很新颖，需要通过分析代码理解背后的数学公式。
Gafgyt变种：Sakura僵尸网络溯源分析报告
近年来，随着匿名货币的增长，僵尸网络攻击越来越频繁，各种二次开发的变种也越来越多。搭建1个开源的僵尸网络的成本很低，通过Youtube搜索可以找到大量“傻瓜”式搭建教程，甚至有申请匿名服务器的教程，可谓是“一条龙”服务。
袭击美国核武器承包商，REvil勒索软件再下手
袭击美国核武器承包商，REvil勒索软件再下手；好消息！Avaddon 勒索软件关闭并发布解密密钥；主流网站“大掉线”，竟是CDN软件错误的锅。
6月15日每日安全热点 - 僵尸网络数据泄露暴露2600万密码
僵尸网络数据泄露暴露2600万密码；黑客入侵游戏巨头并窃取游戏源代码；餐饮服务供应商Edward Don遭遇勒索软件攻击。
2021强网杯部分Wp
2021强网杯部分Wp by D0g3。
强网杯2021WP
强网杯2021WP。
强网杯2021-[强网先锋]协议 Writeup
PPTP（Point to Point Tunneling Protocol），即点对点隧道协议，是在PPP协议的基础上开发的一种新的增强型安全协议， 支持多协议虚拟专用网（VPN），可以通过密码验证协议（PAP）、可扩展认证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。
流量分析系列之Malware Traffic
流量包：链接：https://pan.baidu.com/s/19eiablrPPpCwwBi-AX18WA ，提取码：0098。
强网杯[pop_master]与[陀那多]赛题的出题记录
本菜鸡是强网杯[pop_master]与[陀那多]赛题的出题人，由于毕业答辩就在竞赛前一天，可能赛题准备有点仓促，出现了一些预料之外的问题，在这里给各位选手道个歉。
初见——从一道题入门kernel Pwn
初次做内核相关的题目，也算是为内核学习铺一铺路了，从一个新手的角度来看这道内核题目，简单介绍一下新手眼中的 kernel pwn。
CVE-2019-9081 Laravel反序列化浅析
Laravel是一个具有表现力强、语法优雅的web应用程序框架。按照框架作者的理念，开发必须是一种愉快和创造性的经历。因此，Laravel试图通过简化大多数web项目中使用的常见任务来使开发变得容易。
DroidSkynet：一种分析早期版本App漏洞的工具
Android 平台的普及这导致开发商投入资源以维持需求的上升。不幸的是，随着利润潜力越来越大，这些App受到攻击的机会也越来越大。
基于套接字的模糊测试技术之Apache HTTP（中）：自定义拦截器
在第二部分中，我将重点介绍如何构建我们自己的自定义 ASAN 拦截器，以便在实现自定义内存池时捕获内存错误，以及如何拦截文件系统系统调用以检测目标应用程序中的逻辑错误。
针对语言翻译系统的数据投毒攻击
随着现代神经机器翻译 (NMT，neural machine translation) 系统的广泛部署，它们的安全漏洞需要仔细审查。
聚焦《中华人民共和国数据安全法》（附全文）
2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》。
聊聊 Synology NAS Audio Station 套件未授权 RCE 调试及 EXP 构造
2021 年 5 月 27 日，HITB 2021（阿姆斯特丹）会议上分享了 Synology NAS 的多个漏洞，Synology Calendar、Media Server、Audio Station 等套件中的漏洞可通过 Web 服务入口远程利用。
6月11日每日安全热点 - 未知恶意软件收集了数十亿的被盗数据
未知恶意软件收集了数十亿的被盗数据；Prometheus勒索软件组织声称已经入侵30多个组织；Operation（अग्नि）Angi：游荡在喜马拉雅山脉的幽灵战象。
基于套接字的模糊测试技术之Apache HTTP（上）：突变
我将分三部分详细介绍我的 Apache fuzzing 研究。在第一部分中，我将简要介绍 Apache HTTP 的工作原理，并让您深入了解自定义 mutator 以及如何将它们有效地应用于 HTTP 协议。
活动 | 夏日点燃「攻防实战」–“安全范儿”沙龙第四期
「安全范儿」沙龙，由字节跳动安全中心发起，用活动的形式搭建行业交流桥梁。