2023年网络安全月:微软安全响应中心的技术指南与资源

本文介绍了日本政府指定的2023年网络安全月活动,微软安全响应团队将在此期间发布技术资源,包括安全小贴士、Windows 11安全操作视频和企业级补丁管理指南,旨在提升公众和企业对网络安全的认知与防护能力。

使用constexpr实现更快速、更小巧、更安全的代码

本文探讨了C++14中constexpr关键字的强大功能,它能够在编译时计算常量表达式,提升代码性能、减小可执行文件体积,并通过防止未定义行为增强代码安全性。文章还介绍了基于libclang的自动化工具constexpr-everything。

前沿工作量证明算法:RandomX的技术解析与安全审计

本文深入解析RandomX这一抗ASIC和GPU的工作量证明算法,详细阐述其通过随机化执行、内存硬函数和虚拟机架构实现CPU优势的技术原理,并披露安全审计中发现的三项关键问题及改进方案。

HackerOne漏洞挖掘实战:SSO与子域名侦察技巧揭秘

本文分享了作者在HackerOne平台上获得第三名的实战经验,详细介绍了通过SSO单点登录和子域名侦察发现关键漏洞的过程,包括Unicode字符邮箱伪造等高级技巧,为安全研究人员提供实用指导。

Kubernetes安全扫描工具Kube-Hunter实战解析

本文详细介绍了使用Kube-Hunter工具对Kubernetes集群进行安全扫描的过程和结果,揭示了包括etcd未授权访问、版本信息泄露、特权容器暴露等多个关键安全漏洞。

盲XSS载荷管理技巧与Arthur Aires的实战分享

本视频展示了与巴西兼职漏洞赏金猎人和网络安全专家Arthur Aires的访谈,探讨如何有效管理盲XSS载荷,结合手动黑客技术与自动化工具进行侦察和模糊测试,提升漏洞挖掘效率。