Slither:第一款针对Solidity的静态分析框架

lither是第一个开源的针对Solidity语言的静态分析框架。Slither速度非常快,准确性也非常高,它能够在不需要用户交互的情况下,在几秒钟之内找到真正的漏洞。该工具高度可配置,并且提供了多种
工具 Slither solidity

BYOB:我的天!又一个僵尸网络开源了BYOB僵尸网络开源代码

正声明:本项目仅供教育目的使用,请不要将其用于非法目的。 前言 大家没看错!现在,又有一个僵尸网络开源了自己的,这个僵尸网络就是BYOB! BYOB(搭建你自己的僵尸网络) BYOB是一个开源项目,该
工具 Byob 僵尸网络

KoiMiner挖矿木马变种入侵,超5000台SQL Server服务器被控制

、概述 腾讯御见威胁情报中心近期发现KoiMiner挖矿木马变种,该变种的挖矿木马已升级到6.0版本,木马作者对部分代码加密的方法来对抗研究人员调试分析,木马专门针对企业SQL Server 服务器的
网络安全 挖矿木马

2018年10月十大恶意软件,挖矿类仍然占据头牌

heck Point近期发布了最新的全球安全威胁指数,该指数显示了近期的恶意软件、移动端恶意软件以及漏洞方面的变化趋势,可作为一定的参考。 本次调查统计中,Check Point威胁情报研究人员发现,
网络安全 资讯 恶意软件 移动端安全

SniffAir:无线渗透测试框架

niffAir是一个开源的无线安全框架,可帮助你轻松解析被动收集的无线数据并发起复杂的无线攻击。此外,它还可以处理大型的或多个pcap文件,执行交叉检查和流量分析,以寻找潜在的安全漏洞。除了预先构建查
工具 SniffAir 无线 渗透测试

威胁清单 | 全球500强企业弃用的Web应用存在安全隐患

言 近日,一项针对全球领先企业所拥有的废弃网站进行的研究表明,老旧的Web应用程序需要进行正确地“退役”处理。否则,这些已被弃用很久的资源仍然会经常影响着企业安全,因为这些Web应用程序中具有可利用的
资讯 Web应用 全球500强

Funny的多媒体文件隐写题

×01 题目背景 前不久参加某网络安全竞赛,在上午的理论考试和CTF中被虐的体无完肤,不仅因为参赛者的实力强大,更是因为出题者的脑袋“骨骼精奇”,很多题目的解答思路都很新奇。 其中有一道misc类型的
数据安全 多媒体 隐写

StackOverFlow之Ret2libc详解

本文作者:h1mmel,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。 0×00 前言 我的上一篇文章《StackOverFlow之Ret2ShellCode详解》 谈到的栈溢出攻击方法是
新手科普 Ret2libc StackOverflow

BlobRunner:一款功能强大的恶意软件Shellcode调试与分析工具

天给大家介绍的是一款名叫BlobRunner的安全分析工具,广大研究人员可以在恶意软件的分析过程中使用BlobRunner快速提取和调试恶意软件中的shellcode。 BlobRunner能够直接在
工具 数据安全 shellcode 恶意软件

构造优质上传漏洞Fuzz字典

本文作者:gv·残亦,本文属于FreeBuf原创奖励计划,未经许可禁止转载 上传漏洞的利用姿势很多,同时也会因为语言,中间件,操作系统的不同,利用也不同。比如有:大小写混合,.htaccess,解析漏
WEB安全 fuzz 字典

绑定金融账号的Apple ID有风险,外媒也来支招

据Bloomberg的最新报道,近期发生了一系列针对天朝人民的网络攻击,网络犯罪分子利用窃取来的Apple ID来入侵用户的账号,并从中窃取大量金钱。随后,腾讯和阿里巴巴均提醒了各自用户,需警惕账号异
资讯 apple id 账户安全

利用Drupal漏洞进行传播的挖矿僵尸病毒分析

本文原创作者:cgf99,本文属于FreeBuf原创奖励计划,未经许可禁止转载 一、事件背景 在对服务器进行例行性检查的时候,在一台ngix服务器的日志文件access.log里面发现了一些奇怪的访问
网络安全 drupal 僵尸病毒 挖矿

Pwn2Own Tokyo 2018:iPhone X、三星S9、小米6被逐个攻破

动安全已经变得越发重要,因此也成为了黑客们关注的重点。在刚刚结束的Pwn2Own Tokyo 2018 上,一群黑客相继对不同的手机发起了猛攻,最终,小米6 五次挑战中均被攻破,此外iPhone X
资讯 iPhone X Pwn2Own 小米6

智能合约迁移的工作原理

能合约是很容易受到攻击的——合约上存在的bug、用户的钱包的漏洞、或者设置上的疏忽,都会导致被攻击。如果您使用了智能合约,则必须准备好应急预案,在大多数情况下,唯一有效的解决方案是部署新的智能合约实例
区块链安全 区块链 智能合约 迁移

2018全球(银川)智慧城市峰会盛大启幕

018年11月15日上午,由银川市人民政府携手中国电子信息产业集团有限公司共同主办,中国电子国际展览广告有限责任公司承办的2018全球(银川)智慧城市峰会在美丽的塞上湖城银川隆重开幕。 本次峰会邀请了
资讯 智慧城市峰会 银川

订阅源