余弦
2020-02-06 18:08:54 发布
2017 年的一个小作品，全面兼容了 Python 2 & 3，Django 1.11.* - 3.*，移动端很早也兼容了，居家旅行，XSS 利用小利器。

余弦
2020-01-28 00:00:00 发布
这两天，重温实践了 Linux 入侵分析，移动端安全分析，王者排位了十几局，看了两部电影《囧妈》、《隔绝》，我觉得《隔绝》是个很有冲击力的惊悚电影...

余弦
2020-01-26 17:08:48 发布
@慢雾科技 踏入第三年，区块链生态安全继续引领前行！感谢所有支持者与关注者们。参与祝福海报定制可以识别图中二维码或直接打开此链接：网页链接

余弦
2020-01-19 15:08:16 发布
DevOps 都没做到的团队就别搞 DevSecOps 了，信息化都没成大规模就别搞中台了，比特币/以太坊都不了解就别冲进联盟链啦。路都走不稳，还想飞？

余弦
2019-12-04 00:00:00 发布
君子所想，吾之所为
不意淫，做出区块链生态最需要的安全服务及安全产品:-)@慢雾科技

余弦
2019-10-23 16:05:26 发布
Chrome 78 已经支持 DoH(DNS-over-HTTPS)，废弃了 XSS Auditor，内置扩展以支持密码泄露检测。有意思的三个安全相关特性。不过 DoH 最近被质疑隐私性并不够高，具体自行查资料。

余弦
2019-09-27 00:00:00 发布
强大黑客的唯三路径：实战拿下目标能力、黑客工程化能力、0day 能力。至少其一。吃下两者，谓之王；吃下三者，谓之神。

余弦
2019-09-27 11:59:22 发布
慢雾安全团队 Knowledge Base 及 Paper，欢迎 follow GitHub slowmist入门与深入区块链安全，可以先看慢雾安全团队披露的这些，有感觉了欢迎联系我，我们持续招人...@慢雾科技

余弦
2019-09-22 00:00:00 发布
创业已过三年这个小坎

余弦
2019-07-18 00:00:00 发布
慢雾安全团队：Mosaic 关于匿名币的一份市场研究报告，其中暗网里的结论和我们的研究有些差距，不过整体可做参考（和覆盖面及暗网的理解有关），比如这里的分析是暗网里的商户网站（大概 44 个流行的）98% 都接收比特币，10 家（23%）接收门罗币，9 家接收比特币现金，7 家接收莱特币，4 家接收达世币，4 家接收以太坊，2 家接收大零币(Zcash)。

这只是暗网商户的数据统计。

那么暗网还有什么？比如不少博彩类、独立研究类、黑客组织类、暗网服务类等等。暗网不一定都在 Tor 里，也有在 I2P 里，在独立的匿名协议应用里，甚至有的表面挂在明网里（但背后许多操作走了 Tor 以保证匿名不可追溯）。暗网和明网并非都是完全隔离，已经存在许多组合和衔接。暗网的生态应该把这些都考虑进去。如果把恶意蠕虫的地下世界也考虑进去，会发现有一类蠕虫叫挖矿蠕虫，主要挖的币就是门罗币，这是因为门罗币的生态价值及 GPU/CPU 挖矿友好性，这导致许多服务器、个人电脑、嵌入式设备都可以拿来挖门罗币。挖矿出来产生的交易也考虑在内的话，门罗币在暗网世界的活跃度与生态是第一。

Mosaic 的研究报告可见：
网页链接

余弦
2019-06-15 00:00:00 发布
Awesome Web Security，之前带队打造的 ZoomEye 和后来业余时间打造的 XSS’OR 都在。

网页链接

余弦
2019-06-12 00:00:00 发布
花 15 分钟看看 网页链接 及导航里的相关资源，也许你会继续花掉 15 分钟，恭喜你，对慢雾这家区块链安全公司有了比较深度的了解。

余弦
2019-05-28 00:00:00 发布
日常工作中对勒索病毒解密工具汇总集合
网页链接 需要的自取。

571	60756	11744
关注	粉丝	微博