Aggregator

为了方便广大研究人员及时跟进该领域的最新研究进展，促进该领域学者的相互交流，我们对国内外软件安全领域的代表性科研团队及其主要研究方向进行了总结，形成了本调研报告。

用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成) UserNameDictTools 用户名字典生成工具V0.2发布 […]

必修漏洞，就是必须修复、不可拖延的高危漏洞。

近期威胁情报速览！

本月移动端恶意木马整体呈活跃减弱趋势

完整目录与更新见：https://github.com/feicong/ebpf-course

Mac最新版微信配置小程序抓包方法。

Numen安全团队发现Ledger的ledgerhq/connect-kit模块被植入恶意钓鱼代码，大量的 dapp集成了该功能，受到影响的 dApp 列表没有明确的统计，范围极广。

Read the top takeaways from a global survey of leaders in the media and entertainment industry about their cloud adoption experiences and challenges.

To quote the late David Foster Wallace: sure, I’m paranoid—but am I paranoid enough?

The Akamai Security Intelligence Group has seen numerous exploitation attempts on Apache Struts 2 since December 7, 2023, when a critical CVE was released.

Goby社区第 2 篇功能介绍文章全文共：2399 字 预计阅读时间：6 分钟 01 前言在插件分享

DataCon2023漏洞分析赛道解题思路

为了方便广大研究人员及时跟进该领域的最新研究进展，促进该领域学者的相互交流，我们对国内外软件安全领域的代表性科研团队及其主要研究方向进行了总结，形成了本调研报告。

作者自评"技术含量极低，运气含量极高",其中虽有运气得地方，但是作者也用扎实得基础完成了一次精彩的测试过程。

1# 概述不知不觉，个人博客已经开办了一年了回头看一年前的自己，仍有些感触，遂在闲暇时光提笔写下一些碎碎念数了数我在这一年发表过的博客文章，共计约二十余篇，其实我是真没想到能有那么多文章，比我原...