活动 | vivoSRC上线2周年，2倍积分活动开启！
vivoSRC两周年，限时奖励活动，三重惊喜等着你！
安全风向标 | 浅析2021年RSAC会议释放的“安全重弹”
作为此次RSAC大会开幕式的第一个演讲者，RSA首席执行官Rohit Ghai分享了《弹性之旅》的主题演讲。在演讲过程中Rohit Ghai提到的几个关键点值得我们思考。
TSG6 sushi-da 内核部分分析
由于几乎什么保护也没开，所以我也就常规思路做，先考虑泄漏内核基地址，然后考虑控制RIP来劫持程序流。
5月21日每日安全热点 - 2021年290多家企业遭6个勒索团伙袭击
2021年290多家企业遭6个勒索团伙袭击；Bizarro银行木马在欧洲激增；MountLocker利用Windows API实现网络穿越。
利用内置加速度计进行手机侧信道窃听攻击
本文提出了一种新颖的基于深度学习的系统，该系统学会了从加速度信号的频谱图表示中识别和重构语音信息。该系统在具有跳跃和连接的深度神经网络上采用自适应优化，使用健壮且可泛化的损失函数来实现稳健的识别和重构性能。
Godzilla哥斯拉修改版（下）修改篇
此前冰蝎采用固定密码作为认证手段，后门生成动态密钥返回给客户端，再使用AES加密流量，缺点在于中间流量虽然被加密，但是密钥在连接阶段以明文的形式暴露在流量中，具有明显特征，安全设备已经可以在识别到冰蝎后，精准提取密钥解密后续流量。
Godzilla哥斯拉修改版（上）分析篇
本文对哥斯拉工具生成后门流程、连接后门流程、后门文件、后门功能进行了分析。
干货！RSAC2021十大安全趋势速览
RSA Conference作为全球瞩目的行业先锋会议，一直是技术研究发展的风向标。今年，官方从2000份早期报告中洞见未来趋势，经过反复的筛选与研判，终于在今年的RSAC2021上重磅发布了新一年度的十大安全趋势。
5月20日每日安全热点 - Magecart Skimming战术演变
Magecart Skimming战术演变；仅仅9个月，Darkside勒索软件团伙获利9000万美元；APT组织白皮书—来自黎巴嫩的Volatile Cedar。
“裸聊交友”诈骗多发，80、90后最容易陷入桃色风波
2021年第一季度360手机先赔共接到手机诈骗举报606起。其中诈骗申请336起，涉案总金额高达491.0万元，人均损失14611元。
堆利用系列之堆漏洞
我们要首先熟悉几种常见的堆漏洞类型，分别是Double Free，堆溢出以及UAF漏洞。一般是借助这些漏洞实现对free chunk的内容进行改写，进而实现漏洞利用。
初探 Golang 代码混淆
近年来 Golang 热度飙升，得益于其性能优异、开发效率高、跨平台等特性，被广泛应用在开发领域。在享受 Golang 带来便利的同时，如何保护代码、提高逆向破解难度也是开发者们需要思考的问题。
RSAC2021火热进行中，安全客带你码住精彩！
网络安全届的年度盛会RSA Conference 2021已于美国时间2021年5月17日正式拉开帷幕，安全客带你直击RSAC 2021会议现场！细数那些不容错过的精彩瞬间！
天枢解读 | 直击2021 RSAC: 创新沙盒集体拥抱数字化“韧性”
从创新沙盒看深度数字化进程中网安行业新机会。
冠军揭晓！Apiiro喜提RSAC2021创新沙盒大赛头名！
沙盒创新王者，Apiiro斩获RSAC 2021最具创新初创企业！
DarkSide宣布结业，或欲酝酿新的马甲
DarkSide宣布结业，或欲酝酿新的马甲；爱尔兰卫生服务执行局积极自疗，拒付赎金；藏身于通用图灵机54年的0 day漏洞被发现。
活动 | 第二届信睿网络安全沙龙来袭，报名火热进行中！
2021阿里巴巴诸神之战全球创新创业大赛东北赛区预热活动--网络安全沙龙，致力打造信息安全技术行业者与政府的交流盛会。
NodeJS 中 Unicode 字符损坏导致的 HTTP 拆分攻击
2018 年有研究者发现，当 Node.js 使用 http.get 向特定路径发出HTTP请求时，发出的请求实际上被定向到了不一样的路径！
5月19日每日安全热点 - 学生健康保险公司Guard.me遭受数据泄露
学生健康保险公司Guard.me遭受数据泄露；FBI发现鱼叉式钓鱼网站冒充Truist Bank银行冒充恶意软件；Bizarro银行木马针对巴西和国外的银行。
从buu到红帽的图片隐写
由于网上wp只给了代码而且函数非常吓人，因此我写了一个新手版的wp。
不同libc版本下UAF的利用手法总结
由于现在CTF比赛中，pwn方向涉及的libc版本众多，不同版本之间的堆块在组织方式上都有差别，刚开始学习的堆的朋友们大多数都是从最经典的UAF来入手的，本文来通过同一个UAF的demo程序，和大家一起大家交流学习下下不同版本libc下的利用手法，包括libc2.23，libc2.27，libc2.31和libc2.32下的利用手法。
RSAC2021正在进行，安全客带你回顾首日精彩内容！
一年一度全球网络安全的饕餮盛会，还不速来围观！
从RFC规范看如何绕过waf上传表单 上篇
本文主要讨论，利用waf和后端程序对multipart/form-data的解析差异，造成对waf的bypass。
Android应用中的常见漏洞总结
近些年来，基于Android平台的应用开发呈现出快速增长的趋势。但是由于Android开发人员缺乏安全意识，在程序设计上存在各种缺陷，同时国内Android应用市场缺乏有效的统一管理机制，应用安全质量难以保证，应用安全漏洞数量逐年增加。
Apple AirTag首被破解，可被用于钓鱼或其他任何入侵操作
Apple AirTag首被破解,可被用于钓鱼或其他任何入侵操作；黑客组织控制超过25％的Tor出口引轰动；网络犯罪论坛Exploit禁止发布勒索广告。
堆利用系列之开篇
堆利用这块内容相对独立但是类型较多，希望本系列文章能够让读者掌握堆利用的一些通用方法，建立堆利用的基本知识体系。
从SSRF到RCE——一个15k美金的故事
对于一项大范围的漏洞挖掘项目，往往会以子域名扫描作为开端。但在这里，我的目标是单个web网站，因此仅仅采用GAU工具获取一系列URL等信息，并分析javascript脚本内容，采用Ffuf获取网站目录信息。至此没有大的收获。
360重磅发布《2021年第一季度中国手机安全状况报告》
我们给2021年第一季度的手机安全状况做了一次全面体检，一起来看看吧！
全国移动互联网观测报告Q1
截止到2021年3月，爱加密移动应用安全大数据平台收录全国Android应用共计332万款，iOS 应用共计213万款，微信公众号512万个，微信小程序69万个。
Proc 目录在 CTF 中的利用
在 CTF 中经常会用到 /proc 这个目录来进行绕过，利用它里面的一些子目录或文件读取网站源码或者环境信息等，甚至直接读取flag或者直接Getshell。下面我们就简单总结一下 /proc 目录是什么以及他的作用。