小龙官方

近期，普林斯顿大学的研究员开发了一种新的概念型APP，该应用可以在不访问GPS权限的情况下记录用户行踪，即便用户已经确定关闭了手机GPS功能。 研究员表…

  0X01 简介 牵扯到DNS的攻击五花八门，如劫持、恶意利用等。服务器和PC上DNS请求的种类和频率还是有区别的，基于这个特点，将服务器上…

近日，Google在12月发布的安卓系统安全公告中披露了一个名为“Janus”安卓漏洞（漏洞编号：CVE-2017-13156）。该漏洞可以让攻击者绕过…

人性无法考验，升级操作系统才是关键 最近投资区块链数字货币， 感想很多， 在欲望和贪婪面前， 人性真的是如此的脆弱，买入卖出， 其实我的操作还算合理， …

投资者当心！黑客伪造比特币交易工具投放 Orcus RAT 木马 近年来比特币价格呈现爆发式增长，价格已逾黄金 10 倍，估值甚至超过部分国家货币，仅上…

  没有不漏的锅，如果底层的编程语言如果出现问题，顶层的应用程序还能幸免于难吗？ 这周在 Black Hat Europe 2017 安全会议…

2017年12月4我在日本福冈的考试中心，通过了(ISC)² CCSP认证云安全专家考试。本文简述CCSP考证相关问题，给需要的朋友参考。内容原创，欢迎…

一、引言 在大数据的时代,越来越多的服务和产品是围绕用户数据(隐私)建立的。这样虽然带来了个性化的服务,提高了服务质量和精度,但是在数据收集、使用以及公…

Google 2017年12月的Android安全公告中提到了一个漏洞，该漏洞能让攻击者绕过应用程序签名验证并将恶意代码注入Android应用程序。 移…

今年安全顶会USENIX Security 2017上的一篇文章将内核double fetch型漏洞带入大众视野。Double fetch型漏洞属于竞争…

0×00起因 之前在一个服务器上做测试的时候需要从本地连到服务器上，但是服务器没有开ssh服务，但是有python环境，想着自己写一个脚本可以从自己本地…