安全行业从业者，也许都听说过“带头大哥”。他们是我们心中最高的追求，这其中有一个响亮的ID，叫carry_your。 我是在去年认识carry_your的，他和我说，他不喜欢北京的天，于是结婚后便去了

热点概要：IIS 6.0 远程代码执行0day (附PoC)、APT29 使用tor网络进行数据传输、CVE-2017-2426：是你读了书还是书读了你、检测和缓解CVE-2017-0005 权限提升

翻译：qqwe_01 稿费：200RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 分布式拒绝服务（DDoS）攻击是众多网络犯罪手段之一。这种攻击背后动机各异，从

热点概要：自动绑定漏洞和spring MVC、通过iframe进行Referrer欺骗、恶意RTF如何破坏安全引擎、窃取NTLM HASH的多种奇妙方法、利用背景流量数据（contexual flow

近日，在加拿大举行的世界黑客大赛“Pwn2Own 2017”成为了全球网络安全行业的关注焦点。比赛吸引了来自中、美、德三国的11支顶级黑客队伍参赛，主要针对微软、谷歌、苹果、Adobe和VMware等

热点概要：CVE-2017-0038：GDI32越界读漏洞从分析到Exploit、Android广告软件的新趋势：滥用Android插件框架、WMImplant：在PowerShell中开发的基于WM

今日概要： ■ 英国皇家海军即将举行“信息勇士17”网络作战演习，演习涵盖人工智能，同时对军舰及潜艇的网络攻击防范能力进行测试。 ■ FBI的证据表明总统唐纳德•特朗普的助手与疑似俄罗斯特工有过沟通。

手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支付解锁费用的恶意软件。这类大多伪装成系统类、色情类以及各式外挂类等软件诱导用户安装。尽管它们的锁屏样式、方式以及解锁方式

热点概要：DoubleAgent技术：0day代码注入和持久化、简单绕过PowerShell约束语言模式、使用Punycode和homoglyphs模糊URL、IOS安全指南、Python Pickl

今日概要： ■ 美国国防部联合信息环境将向国际合作伙伴开放，允许美国和盟国的数据系统在全球范围内集成更多系统。 ■ 一名立陶宛网络诈骗者成功骗过美国两家科技公司让它们向其支付1亿美元。 ■ 国家邮政局