渗透测试与SRC漏洞挖掘基础教程
1. 渗透测试基础概念渗透测试(Penetration Testing)是通过模拟恶意攻击者的方法，评估系统安全性的过程。SRC(Security Response Center)...
admin
更新：LibAFL兼容AFL | 系统0day安全-二进制漏洞攻防（第4期）
更新：第九章 LibAFL实战9.3 LibAFL兼容AFLhttps://www.kanxue.com/book-193-5513.htm二进制漏洞，作为黑客攻击的一把利刃，其威...
效率提升90% | 这款资产收集工具让漏洞挖掘更轻松
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍你还在用Excel进行目标管理吗？你还在为收集目标...
招聘|清华|工程师（工程师序列职工）及博后
一、岗位：漏洞挖掘工程师工作任务：1、开展网络协议及软件的漏洞挖掘工作，包括HTTP/SNMP/OpenSSL等。2、开展网络协议及软件的漏洞分析工作。3、参与漏洞挖掘等重大科研项...
OSCE³认证指南：高阶渗透与漏洞挖掘专家的职业通行证
——如何选择、避坑、高效学习及规划职业？谷安为您全程护航OffSecOSCE³是什么？OSCE³是OffSec三大高阶认证的集合（OSEP/OSWE/OSED），代表国际高端实战攻...
SRC漏洞挖掘之嫂子开门，我是我哥
No.0前言在一次日常的漏洞挖掘过程中，在一个微信小程序中本来毫无头绪的时候，在巧合之下点开了另外一个小程序，结果两个小程序竟存在联系，经过不断测试，挖出水平越权漏洞。成功达成成就...
专为挖洞新手宝宝定制：带你从入门到源码审计，文末抽奖
转发文章即可参与抽奖（见文末）面对挖洞十分迷茫？转行网安无从学起？会点计算机基础想转行网络安全，不知从何学起？看着师傅们发公众号炫耀自己挖漏洞赚了多少赏金，你却连漏洞怎么挖都不知道...