- 博客(6)
- 收藏
- 关注
RSS订阅
原创 白泽安全团队简介
白泽安全团队于2015年建立，是以FinTech安全建设和防御技术研究为目标的民间安全研究团队。白泽安全团队在移动安全、漏洞挖掘、反欺诈、SDL等领域有着深入的研究。 2016年10月24日，白泽安全团队在GeekPwn2016嘉年华中实现远程入侵Aldebaran NAO机器人，从来自全球各地的58支黑客团队中脱颖而出，获得优胜奖。 中文名 白泽安全团队 外文名 B
2017-03-08 18:54:22
4335
原创 10分钟让你明白快捷支付各种鉴权方式及风险
站在一个互联网金融安全工作者的角度来看，快捷支付已经成为盗刷、薅羊毛等恶意攻击的重要手段之一，那么今天我们用3000多字一起来简单讨论下快捷支付的鉴权及其潜在的风险。
2017-03-07 13:54:22
42437
6
原创 逆天了word 90后：情人节巧用小小技术就俘获了女神
免责声明： 本文仅限于娱乐、技术交流学习，不得攻击他人或从事非法活动，若产生法律责任与本人及团队无关！引言时光如梭，转眼间元宵已过，各行各业都进入正常工作状态。恰逢情人节，今天小翊与泽友们分享一篇黑客情人节表白并俘获女神的日记，有兴趣的同学要来围观哦~还记得2016年，王校长的父亲说过：“给自己定一个小目标，先赚他一个亿”！然后全世界仿佛都在给自己定一个小目标。比如大四的孩子想找一个好工作；刚结婚
2017-02-21 14:04:28
1050
原创 看黑客如何利用社会工程学获取你的密码
引言：攻防技术日新月异的今天，道高一尺魔高一丈。这里请大家思考一个问题，什么样的攻击技术才是最厉害的？小翊个人认为，最实用的、最快速的达到攻击目的的攻击技术才是最厉害的。众所周知，黑客不仅仅使用IT技术来攻击目标，还常常结合社会工程学，使得攻击取到意想不到的效果。本文小翊将从社会工程学、黑客工具、攻击实例对黑客如何结合IT技术与社会工程学骗取密码做出剖析。一、社会工程学下面让我们直奔主题，什么是社会
2017-01-19 17:33:13
30950
2
原创 微信小程序安全浅析
近期微信小程序重磅发布，在互联网界掀起不小的波澜，已有许多公司发布了自己的小程序，涉及不同的行业领域。大家在体验小程序用完即走便利的同时，是否对小程序的安全性还存有疑虑。白泽日前对微信小程序进行初步的安全技术分析，在此整理出来抛砖引玉，如有描述不当的地方，欢迎纠正，轻拍。本文中，大白将从小程序的框架、功能模块安全、账户使用安全方面进行剖析，希望能为各位泽友带来不一样的认知。一、小程序框架概述在第
2017-01-17 14:36:18
30743
原创 iOS本地数据存储安全
iOS本地数据存储安全移动APP通常会在设备本地存储一些数据，这可以为程序执行、更良好地性能或离线访问提供支持。由于移动设备使用地越来越广泛，设备失窃的风险也越来越大，因此不安全的本地数据存储已成为移动APP安全的主要威胁之一。攻击者可以通过一些方式获取到存储在iOS设备上的敏感信息，主要有以下方法：恶意程序 借助iOS系统的安全弱点，攻击者可以设计出一种远程偷取iPhone上文件的恶意程序。
2016-10-09 15:03:45
6244
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人