BUF早餐铺 | WannaCry救星承认开发、传播银行木马Kronos；美国天气频道遭勒索软件攻击，停止直播1个多小时；法国政府发布它开发的端对端加密消息应用
各位Buffer早上好，今天是 2019 年 4 月 22 日星期一。今天的早餐铺内容主要有：WannaCry…
一款IP区间合并工具及如何使用Python实现相同功能
一、背景 两天前，看到冰尘师傅发的朋友圈 一开始打开github，一看是.net代码，一脸懵。第二天起来于心不…
如何发现Web App Yummy Days的安全漏洞？
作为一个金融Web应用的开发人员，我对安全问题一直尤为关注。在过去的两年里，我参与的一些Web应用在进入生产模…
安全：赋能数字新时代丨西湖论剑·网络安全大会day1实录
2019年4月20日，“西湖论剑·网络安全大会”在杭州国际博览中心隆重召开，本次大会以“安全：赋能数字新时代”…
【BUF大事件】国家网信办整治违法聊天APP，你用的软件上榜了么？研究员披露一组Wi-Fi WPA3漏洞
本周梗概 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，国家网信办启动即时通信工具专项整治工作，针对即时…
ThinkPHP 5.1框架结合RCE漏洞的深入分析
前言 在前几个月，Thinkphp连续爆发了多个严重漏洞。由于框架应用的广泛性，漏洞影响非常大。为了之后更好地…
mXtract：一款功能强大的内存数据提取&分析工具
mXtract mXtract是一款开源的Linux安全工具，该工具可从目标系统的内存中提取并分析数据。从本质…
