重装上阵:OFFICE攻击来袭
  • 作者: 朱季峰 杨军锋
  • 收录:
  • 简介:

#议程 - 一 2017年OFFICE威胁分析及回顾 - 二 如何建立终端OFFICE威胁防护机制 - 三 2017年OFFICE ITW 0DAY原因分析 - 四 关于2018年OFFICE威胁趋势的预测

一个白帽子的救赎之路 附赠通杀各大SRC的大杀器
  • 作者: IT小丑
  • 收录:
  • 简介:

#攻略篇 - 耐心+细心 - Just Do It - 猥琐的思路 - 继续VS放弃 - 信心VS黄金 - 马太效应 - 破窗效应

聊聊这一年多以来 如何建设滴滴DSRC
  • 作者: 安惞
  • 收录:
  • 简介:

- 滴滴改变出行 - 安全生态圈 - 白帽子 - 漏洞 - 人才 - 影响力

甲方威胁情报杂谈
  • 作者: 阿里安全 王伟 alert7
  • 收录:
  • 简介:

#议程 - 甲方威胁情报的尴尬 - 甲方情报能力成熟度模型 - 传统情报体系 - 情报的一些特性 - 把威胁情报卖给甲方

Many Birds, One Stone: Exploiting a Single SQLite Vulnerability Across Multiple Software
  • 作者: Kun Yang(@KelwinYang
  • 收录:
  • 简介:

- SQLite - Known Attacks on SQLite - Memory Corruption - Fuzzing SQLite - Data Types in SQLite - Virtual Table Mechanism - Complicated Extensions - Complex Features vs Simple Type System - Ans

Dance with Apple Core
  • 作者: 盘古安全实验室
  • 收录:
  • 简介:

- Apple内核101 - IOKit 101 - IOKit 漏洞举例 - IOKit/MIG 漏洞举例 - IOKit 漏洞挖掘思路 - 协处理器的安全问题