给白帽子的一些建议 合法或违法，应当是对事不对人。 在这个世上，人无完人，我们不能用好或坏来将标签一个人，而应当将其标签在那些人们所做的事上。所以就像白帽和黑产，这样的标签定义在一类人群身上显然是不够

热点概要：面向新手的linux exploit开发系列指南、NSA后门可让攻击者轻松解密Diffie-Hellman保护的数据、数据库披露站点leaksource自己也被黑、无线宝宝wifi热点共享软

[每日要闻] 国际原子能机构主管确认：德国核电厂遭破坏性网络攻击 http://t.cn/RVGwaDs 为防俄黑客攻击，英国禁止各部长开会期间佩戴Apple Watch http://t.cn/RV

国际原子能机构(IAEA)的主任Yukiya Amano证实，两到三年前，德国的一座核电站受到了扰乱性的网络攻击。 Amano对路透社表示：”现在，有不少针对与原子能相关的设施和活动的网络攻击，这个问

前言 目前，以色列已经成为仅次于美国的，全球第二大网络安全产品和服务出口国，短短几年间，出口额已从30亿美元增长至60亿美元。 而其成功的秘诀取决于自身丰富的军事经验，虽然公司之间的技术有所不同，但是

热点概要：nginxexploit：利用2000个可利用的nginx实现200GB/s流量的利用工具、CIA的Siren Servers能提前3到5天预测社会动乱、反向工程智能咖啡机通信协议，使用终端

事件概述 在此之前，美国民主党全国委员会的计算机系统曾遭受到了不明身份的黑客攻击，并泄漏了大量机密文件。而在不久之后，美国的总统选举系统也遭到了黑客的入侵。 根据国外媒体的最新报道，美国方面认为此次攻

[每日要闻] 美国正式公开指责俄罗斯黑客干扰或破坏美国总统大选 http://t.cn/RV2X4Sr 2016工业控制系统安全报告发布 http://t.cn/RV2XbrQ 安全专家众议：搞瘫互联

热点概要：通过Exchange ActiveSync访问内部文件共享、使用Air-Hammer攻击WPA企业网络、不同的堆溢出利用学习资源、Tomcat 服务本地提权漏洞预警、2016工控系统报告

热点概要：对Bind漏洞CVE-2016-2776的细节分析、一个简单的MBR劫持演示代码、在busybox中利用提取文件的2种方法、H4CK1T CTF 2016 Quals部分关卡的writeup