本项目仅用于记录团队内部分享议题及一些大事件,记录团队成长的过程。
10月26日 :
小组 | 分享议题 | 分享人 |
---|---|---|
CTF组 | Docker取证之思路分享 | 红色之刃 |
企业安全组 | 挖洞思路分享之业务逻辑漏洞 | 面具 |
工具组 | 企业安全建设之异常流量分析 | Silence |
漏洞挖掘组 | Typecho反序列化的深入思考 | 一盅关 |
代码审计组 | D-Link 850L&645路由漏洞分析 | 七月火 |
10月13日 :
小组 | 分享议题 | 分享人 |
---|---|---|
靶场组 | 记一次对某跨国研发公司的深度渗透测试 | F0rw4rd |
企业安全组 | APP和Web网页防机器撞库、人肉撞库和登录态与登录态刷接口风控 | RiCKy |
漏洞挖掘组 | 微信小程序及公众号测试流程 | 白猫 |
9月29日 :
小组 | 分享议题 | 分享人 |
---|---|---|
CTF组 | PWN专项培训 | scure |
9月8日 :
小组 | 分享议题 | 分享人 |
---|---|---|
工具组 | 机器学习在WAF领域的应用研究 | 蛋疼 |
工具组 | Hyper V安全问题分析 | keep calm |
漏洞挖掘组 | 漏洞挖掘之逻辑、越权漏洞分享 | K |
Web安全组 | Apache拓展模块之后门开发 | yokeen |
Web安全组 | PHP加密木马分析 | 阿杰 |
企业安全组 | 无线攻击和防御(一) | 阿蓝 |
代码审计组 | Java代码审计-从入门到放弃 | l1nk3r |
8月25日 :
小组 | 分享议题 | 分享人 |
---|---|---|
代码审计组 | Java审计之SSM框架审计 | 水清云影 |
工具组 | 内存取证之Windows休眠文件分析 | Keep calm |
工具组 | 扫描器编写思路分享 | crhua |
CTF组 | RealWordCTF之Bookhub讲解 | Virink |
漏洞挖掘组 | 漏洞挖掘之越权访问 | K |
网鼎杯第1、2场线上赛Web讲解 | 七月火 |
8月22日 :
红日安全-CTF小组荣获网鼎杯第二场 一等奖 (第四名)
8月11日 :
小组 | 分享议题 | 分享人 |
---|---|---|
CTF组 | 金融行业CTF线上赛分享 | MoR03r |
代码审计组 | 深入研究preg_replace与代码执行 | 七月火 |
Web安全组 | CVE-2018-8174、CVE-2018-4878分析 | Makism |
漏洞挖掘组 | 漏洞挖掘之安卓APP测试流程 | 白猫 |
企业安全组 | 互联网电商社区企业常见安全事故和预防措施 | RiCKy |
FCKeditor漏洞实战案例分享 | simeon |
红日安全攻防实验室,成立于2016年6月8日,由几个安全研究员和安全技术总监联合组织成立。本实验室目前主要是致力于安全研究和安全教育,从目前安全市场制定出最适合学生和企业培训产品。目前安全市场越来越白热化,各种各样的培训机构应用而生,红日实验室不以挣钱为目的,主要是建立一些别的培训平台没有的相关安全课程,最大程度帮助安全人员学到最有用的安全知识。
从2017起,我们开始组内安全分享计划,每两周我们会分享一些干货。安全技术是一个持续分享的过程,没有分享,就没有进步,就没有现在的红日。如果您在安全行业的某个领域有所研究,并乐于分享,欢迎加入我们,您可以通过 [email protected] 联系我们。