搜索中心

本篇文章为我在读 Google 落地静态代码分析的 Paper 时做的笔记，以及一些我自己的观点，主要聊一聊甲方安全建设中落地静态代码分析平台的一些痛点，以及相应的解决方案。

头两天看到组里头的老师傅在学 Golang，忙里偷闲，花了点时间也浅学一下。

记录一下对 Golang 通用万能类型 interface 接口与类型断言的理解。

本题的核心考点是利用 HPACK 在同一个 connection 的不同的 stream 中使用相同的 Indexing Tables 这一特性导致的 Header 字段重用。

亮点是对开源生态中从漏洞发现到下游软件漏洞修复整个生命周期中多个时间差测量。

0x00 前言哈喽，大家好，我是童话。前段时间和 @鶇 师傅讨论了一个特殊场景下的子域名接管漏洞，蛮 tri

本文主要介绍如何为自定义的 CodeQL 规则创建测试文件，以及如何使用 test run 子命令执行测试。

本文主要分享一下如何利用 CloudFront 中继 Cobalt Strike 流量。

记录一下 Golang 中 json 与 struct / map[string]interface{} 之间的转换方法。

本文为我在学习《Static Program Analysis》时做的笔记。

学习一下 Golang 的数组与切片。

Falco 在 0.18.0 版本之后提供 gRPC Server 用于 Client Side 消费 Falco 产生的安全告警，为用户提供了更加灵活的告警处理方式。

一大早朋友圈就炸了，鱼哥、猪猪侠、何艺等一众大佬都在谈论这事儿赶紧去FireEye官网了解下具体发生了什么。

基于 Linux Namespaces 特性实现隐藏进程、隐藏文件、隐藏网络、清理痕迹，提供合理的SSH手法。

每周推送，一起成长。

盛会精彩抢先回看~

当我们决定开源全部课程以后，很多安全行业的同仁，给予了不少的关心。有认为我们倒闭了的，也有老生喊退钱，结果他母亲给公众号点赞的。还有大哥给我介绍精神科医生的......

我们选择开源，希望给更多人一个平等的机会。

从渗透方向的红蓝攻防演练切入，分享关于互联网企业基础安全中蓝军建设的一点经验和想法。