Security

【我们是谁】 1）阿里移动安全组建于2014年，目前负责整个阿里巴巴经济体内核心移动业务的安全技术保障。 2）拥有业界领先的潘多拉、米诺斯、钱盾反诈等安全实验室，业界首家实现iOS 11的完美越狱，拥有业界领先的代码防逆向、防篡改技术。 3）拥有应对阿里双11、12306春运防黄牛、世界杯反盗链等严苛复杂业务的安全技术…

研究深了以后，感觉量子，混沌，线性移位寄存器啥的都不太可靠

因为没有什么安全防护，我的阿里云被人攻击过，就是平常学习Linux，部署个小型网站用，在我后台运行了一些恶意脚本，通过云监控发现是什么挖矿程序以及不停的向某些非法网站发送请求。。。请问有什么解决办法吗，重装系统可行吗[ema1]

字节跳动·飞书招安全实习生，投递即内推 https://job.toutiao.com/s/sL99go

最近考虑一个问题，查了些资料也没有得出结论[em2] - 当今社会有哪些去中心化，且非政府提供的可靠的通信手段？ 由于世界上三网大多由政府管辖，所有依赖这些网络的通信方式，只要在物理层面被切断，都会失效。 有没有一些“买断制”的通信方式呢？就是购买设备后完全由自己控制和维护，不受到公共服务提供商的约束。之前听说过Fir…

现在云服务（比如阿里云、AWS)在一些api上，要求使用access key id和 access key secret. 这不就相当于用户名密码吗。 虽说是用户名密码是给人用的，access key是给服务用的，但为什么不能让服务也用用户名密码 请问下access key比传统的用户名密码法有什么区别和优势

一个256g的视频监控硬盘，15天前的数据被覆盖了，怎么恢复？

更新：我当然知道mac理论上不用装杀毒软件，就是想问下大家觉得实际上确实不用装吗 ------------------------------------------ 总觉得mac上什么杀毒软件都不装不安全

滴滴出行信息安全部社招岗位： 【数据安全运营工程师】 【工作地点】：北京市 【招聘人数】： 若干 【职位类别】：技术 职位描述 1. 基于海量日志审计，挖掘数据安全事件，参与数据安全防泄漏建设。 2. 负责内部员工审计，开展异常用户行为建模，参与内部违规告警策略建设。 3. 挖掘企业安全隐患，提出改进方案并推进整改。 …

北京星阑科技有限公司 公司简介：北京星阑科技有限责任公司（以下简称星阑科技）是由国际知名的网络安全战队成员创立安全公司，始终致力于为客户提供基于人工智能技术支撑的下一代Web安全解决方案。 星阑科技团队主要创始成员来自国际上极富盛名的网络安全战队——蓝莲花（以及在此基础上建立的Tea-Deliverers）。迄今为止已…

求问，目前研究的主流抵御资源消耗型DoS攻击的方法是什么？Client Puzzle是否还是可行的方法之一？ 或者说现在是否还会有研究DoS攻击防御方法的？ 毕设相关，求大佬们解答，非常感谢！[ema23][ema23]

腾讯科恩实验室招聘web安全实习生啦 欢迎各位师弟师妹来一起学习工作 职位要求： 1.熟悉常见脚本语言，掌握PHP/Java/python其中一门语言，具备一定的开发经验； 2.能够分析常见开源系统漏洞； 3.熟悉渗透测试步骤、方法、流程，熟练使用渗透测试工具，熟悉主流Web安全漏洞原理； 4.熟悉代码审计工具及测试流…

qwe

怎么用这个脚本抓linux本机的包……github的说明写的实在太简略了根本看不懂[ema1] 还有为什么用它抓android的包的ip全是0.0.0.0

De了一些bug，现在可以在Windows上面跑了，需要MinGW支持。 GitHub：https://github.com/ChinaKevinLi/masscan_windows 公众号：BufBuzz 大佬们亲喷。。。