MySQL UDF开发

本文分享了向UDF库注入MySQL并获得代码执行和在Windows中弹出一个shell的技巧

机器学习与网络安全相关的资料

近日，外媒刊登了一篇机器学习与网络安全相关的资料大汇总，文中列出了相关数据源的获取途径，优秀的论文和书籍，以及丰富的教程。大部分都是作者在日常工作和学习中亲自使用并认为值得安利的纯干货。

后量子时代的应用密码策略

量子密钥分发技术保证了信息安全，目前正在商业应用中部署试用。我们通过使用经典密码、量子密码、混合经典量子和后量子密码，研究通信和分布式存储应用中信息安全技术的新领域。我们分析了当前最先进的关键特征、发展趋势以及这些技术在

对JSON Web Services的Fuzz研究

JSON Web服务是以JSON文档作为输入的简单Web服务。 在这篇博文中，将对JSON Web Services的Fuzz研究做一个简单说明

Encryption 101：一个恶意软件分析师的入门书

首先，我们将介绍什么是加密技术，然后，讲解勒索软件加密文件时所用的主要方法。

CVE2018-6789利用及保护机制的绕过

CVE2018-6789是一个off-by-one的漏洞，文章对该漏洞的利用流程进行了详细的表述。

解密美国驻古巴使馆遭遇的声波攻击

根据外媒报道，至少 24 名美国驻古巴大使馆工作人员在 2016 年 12 月到 2017 年 8 月期间听到过尖锐声音，并受声波影响而受伤。

思科（cisco）2018年度安全报告

2017年攻击面中最重要的发展就是勒索软件。基于网络的勒索软件的出现替代了原有勒索软件活动中的人为参与。对一些攻击者来说，赎金并不重要，重要的是对一些系统和数据的破坏。2018年应该会有更多的勒索软件活动。

如何利用外部活动目录（AD）获取域管理员（DA）

本篇文章是从外部活动目录（Active Directory）获取域管理员（Domain Admin）的过程

5种恢复损坏驱动数据的Linux工具

您的电脑屏幕是否突然变黑或者没有预警就会冻结？了解五种Linux工具，这些工具可以帮助您检索数据并使电脑回到正轨。