CTF是啥 CTF 是 Capture The Flag 的簡稱，中文咱們叫 奪旗賽 ，其本意是西方的一種傳統運動。在比賽上兩軍會互相爭奪旗幟，當有一方的旗幟已被敵軍奪取，就代表了那一

人工智慧(AI)或機器學習融入傳統模糊測試技術造就出查詢應用程式或系統漏洞的強大工具，但研究人員和網路罪犯都能利用這一點。 定義AI模糊測試 AI模糊測試採用機器學習及類似技術查詢應用或系統中

*本文原創作者：zhukaiang7，本文屬於FreeBuf原創獎勵計劃，未經許可禁止轉載 前言 上一篇文章（ 那些年走過的信安面試路 ）之後我特地關注了一下評論，評論裡的github連結

小夥伴們大家好 春節將至 脈搏給大家拜個早年 又是一年歸家時 爸媽總會擔心我們 關切的問我們的工作 我們的生活 一句，“搞安全的” 似乎也解釋不清楚

雖然說都已經 9012 年了，安全從業者的日常依舊離不開各種工具的輔助。在 2018 年安全工具盤點的基礎上 ，我們今年再增加一些免費或開源工具，供讀者參考。其中有很多都經過專業人士的試用與推薦。

視訊主講：Jakob Nielsen / 油管連結： Usability Testing w. 5 Users: ROI Criteria (video 2 of 3) / 釋出時間：11-16-2

什麼是威脅建模 所謂威脅，通常是指系統的安全漏洞，可能存在於系統的具體實現上，也可能存在於系統的安全策略配置上。安全漏洞往往給攻擊者提供了非授權的訪問和攻擊系統的入口點，達成控制或者破壞系統的目的。

Write-up地址：Exploiting an unknown vulnerability 作者：Abhishek Bundela 這篇文章跟我之前看到的文章不太一樣，

*本文原創作者：ForrestX386，本文屬於FreeBuf原創獎勵計劃，未經允許禁止轉載 0×00. 引言 MobSF 一款智慧化、一體化的開源移動應用（Android / iOS/Wi

滲透測試，web安全動態 -安全文章 -安全漏洞 -Web安全 -程式碼審計 標籤：安全動態 Web安全 滲透測試 安全工具 移動安全 視訊分享 安全動態 [Securit

面對日益嚴峻的網路安全形勢，分析對工業控制系統開展模糊測試的意義，研究網路協議模糊測試的理論基礎，設計一種模糊測試框架，根據框架對廣泛應用的工控裝置進行安全性測試，發現 潛在安全風險，以便及時採取風險應對措施，

漏洞管理(VM)是每個全面資訊保安專案的必備基礎，不是什麼可選項。事實上，很多資訊保安合規、審計及風險管理框架都要求公司企業擁有並維護好漏洞管理專案。 如果你還未購置漏洞管理工具，或者你的漏洞

5月15日，博世集團在位於上海的中國區總部召開2019年度新聞釋出會，對外發布了該公司2018年的業績和2019年的規劃。 2018年， 博世集團在華銷售額達到1126億元人民幣（約合144

在《軟體工程最佳實踐》一書中給出了這樣一條結論： 很多問題都可以追溯到組織的結構問題上。 初聞之下，如醍醐灌頂；細細思索，深以為然。 比如有這樣一個案例。 小吳是某軟體的負責人，他的軟體在生產環

最近在segmentfault發現了劉小夕. 很喜歡劉小夕寫出來的技術博文，被安排的明明白白. 此文章為學習劉小夕的WEB安全筆記.歡迎大家也去Pick她. 文章最後有原文連結.