ctf.idf.cn

vonwei.com

国内知名安全研究团队与站点整理-微月信

http://vonwei.com/post/secwiki.html

Http:/ www.vonwei.com/post/secwiki.html. 说明 留言补充的更多安全团队和网站将加入本站首页右栏的 国内知名团队与网站 模块，希望对本站感兴趣的也加本站的友链，谢谢 大家一起相互学习，推动信息安全知识普及. Http:/ www.k33nteam.org/about.htm. Keen Team ( 碁震安全研究团队，. KeenTeam) 是一支由在信息安全理论和技术研究方面全球领先的中国 白帽 安全专家组成的信息安全研究队伍，隶属于碁震 上海 云计算科技有限公司安全研究院， 成员主要来自微软的安全漏洞研究、安全攻击和防御技术研究、安全应急响应团队. Http:/ www.wooyun.org/. Http:/ www.xfocus.net/. 目的 整理和发布网络安全、黑客方面技术文献及工具、代码 发布安全相关的想法和发现，为大家提供发布文章及安全、黑客相关工具的园地 汇集网络安全爱好者，共同研究。 Http:/ www.nsfocus.net/. Http:/ www.knownsec.com/. Http:/ www.freebuf.com/. Androi...

blog.idf.cn

僵尸网络 | IDF实验室 博译有道

http://blog.idf.cn/tag/僵尸网络

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 文章标签 ‘僵尸网络’. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. The Cyber Threat Landscape of the Russian Federation 2010年7月21日. 私人企业，尤其是大型的网络服务提供商 ISP ，开始合作应对网络犯罪[……]. The Cyber Threat Landscape in India 2010年1月30日. IDefense分析师有充足的证据表明中东地区存在有政治动机的黑客主义 即黑客行为 ，在印度也是如此 由于其复杂和动态的社会政治性，黑客主义是普遍存在的，但是相对于其他信息安全威胁来说其危险性几乎可以忽略不计。

bayescafe.com

安全宝「约宝妹」代码审计CTF题解 - 贝叶书

http://www.bayescafe.com/php/yuebaomei-ctf.html

Let's have a cup of coffee. February 13, 2015. Var dump(42= 0x2A);. 只好找出PHP Manual，重新读一下里面的 Comparison Operators. Var dump(1 = 01); / 1 = 1 - true var dump(10 = 1e1); / 10 = 10 - true var dump(100 = 1e2); / 100 = 100 - true. Var dump( x34 x32 x2E= 42);/ bool(true). A = x34 x32 x2E; echo $a;/ 42. echo strlen($a);/ 3 var dump($a= 42);/ bool(true). B = ' x34 x32 x2E'; echo $b;/ x34 x32 x2E echo strlen($b);/ 12 var dump($b= 42)/ bool(false);. February 13th, 2015 at 03:46 pm. X34 x32 x2E 好像无法通过第一个正则的.

blog.idf.cn

文章存档 | IDF实验室 博译有道

http://blog.idf.cn/archives

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 白砂在涅，方显本色 评 每日新报 所谓 洗白 一说. 线程模型对比: Windows VS POSIX. 带着”颠覆的自由”去游走 极客 自由光 试驾之初体验. MINI ELF Struction and generate. 市民信息安全宣传册– 身边的信息安全 内容征集活动即日开启. 发人深思的一天 关于 金融时报 被黑的反思. WordPress v3.5.1拒绝服务漏洞. The big brother is spying on you. Protection against SQL Injection. 本文目前尚无任何 trackbacks 和 pingbacks. Protection against SQL Injection. 线程模型对比: Windows VS POSIX. WordPress v3.5.1拒绝服务漏洞. ByeBye Shell——针对巴基斯坦的网络间谍战.

blog.idf.cn

漏洞 | IDF实验室 博译有道

http://blog.idf.cn/tag/漏洞

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 文章标签 ‘漏洞’. Modern Overflow Targets By Eric Wimberley，Nathan Harrison. 本文描述了一些常用缓冲区溢出技术，这些技术不会触发栈的 stack chk fail保护，或至少到目前为止还有效的技术。 同时，本文也会讨论GCC 4.6及之前版本中未出现在任何文档中的函数安全模式 function safety model。 Https:/ trailofbits.github.io/ctf/. Trailofbits团队发布在Github上的 CTF Field Guide 手册，我们已与对方联系获得翻译授权，由于手册内容尚在更新过程中，故有部分缺失。 Mdash;— Johann Wolfgang von Goethe. Protection against SQL Injection. 线程模型对比: Windows VS POSIX.

blog.idf.cn

电子取证 | IDF实验室 博译有道

http://blog.idf.cn/category/computer-forensics

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 8216;电子取证’ 分类的存档. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. Https:/ trailofbits.github.io/ctf/. Trailofbits团队发布在Github上的 CTF Field Guide 手册，我们已与对方联系获得翻译授权，由于手册内容尚在更新过程中，故有部分缺失。 Ldquo;Knowing is not enough; we must apply. Willing is not enough; we must do.” 仅仅知道还不够，我们必须付诸实践。 Mdash;— Johann Wolfgang von Goethe. 个人认为 particula...

blog.idf.cn

渗透 | IDF实验室 博译有道

http://blog.idf.cn/tag/渗透

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 文章标签 ‘渗透’. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. Http:/ www.breaksec.com/? 接下来我又看到了一个路径 (/acweb/iportal/activePortal/viewer/)，其中有些部分引起了我的兴趣 (iportal, activePortal)。 Protection against SQL Injection. 线程模型对比: Windows VS POSIX. WordPress v3.5.1拒绝服务漏洞. ByeBye Shell——针对巴基斯坦的网络间谍战. 白砂在涅，方显本色 评 每日新报 所谓 洗白 一说.

blog.idf.cn

时尚时尚最时尚的缓冲区溢出目标 | IDF实验室 博译有道

http://blog.idf.cn/2015/03/modern-overflow-targets

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. Modern Overflow Targets By Eric Wimberley，Nathan Harrison. 本文描述了一些常用缓冲区溢出技术，这些技术不会触发栈的 stack chk fail保护，或至少到目前为止还有效的技术。 同时，本文也会讨论GCC 4.6及之前版本中未出现在任何文档中的函数安全模式 function safety model。 Include stdio.h #include stdlib.h int main() { char buff[10]; char buff2[10] = dir; / 该命令在windows与linux系统中均有效 scanf(%s, buff); printf(A secure compiler should not execute this code in case of overflow. n); system(buff2); }. Windows系统中需要...

blog.idf.cn

IDF实验室 | IDF实验室 博译有道

http://blog.idf.cn/author/idf_admin

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. Ldquo;他山之石，可以攻玉——正如一位中国诗人说的那样 黑夜给了我黑色的眼睛，我却用它寻找光明。 其中与电网信息安全关系较为密切的组织主要有 [……]. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. Modern Overflow Targets By Eric Wimberley，Nathan Harrison. 本文描述了一些常用缓冲区溢出技术，这些技术不会触发栈的 stack chk fail保护，或至少到目前为止还有效的技术。 同时，本文也会讨论GCC 4.6及之前版本中未出现在任何文档中的函数安全模式 function safety model。 第 1 页，共 17 页. 可以看看 闲谈字...