原创 從零開始學Fuzzing系列:瀏覽器挖掘框架Morph誕生記

0×00 寫在前面 歡迎來到《從零開始學Fuzzing系列》。 軟件漏洞領域涉及漏洞分析和漏洞挖掘兩個方向,目前安全站點關於各種漏洞分析的文章層出不窮,從2013年幾天甚至幾周纔出來的分析文章,到現在幾乎與漏洞預警同時發佈的報告,也反映出

原创 滲透測試常規思路分析

一個人的武林:滲透測試常規思路分析(一) mumaren 2014-12-01 +12 共59212人圍觀,發現36個不明物體 WEB安全 寫在前面 滲透測試是門技術,也是一門藝術。 這門技術(藝術)一開始也不是每個人都會的,正

原创 SPIKE&FUZZING 模糊測試(收藏)

看雪【技術專題】軟件漏洞挖掘之一_SPIKE http://bbs.pediy.com/showthread.php?p=481686 使用SPIKE進行安全測試 http://www.xfocus.net/articles/20031

原创 Mrxn

www.mrxn.net

原创 淺談Android開放網絡端口的安全風險

小荷才露尖尖角 · 2015/07/09 10:35 0x00 簡介 Android應用通常使用PF_UNIX、PF_INET、PF_NETLINK等不同domain的socket來進行本地IPC或者遠程網絡通信,這些暴露的socke