Aggregator

Github Monitor - Github信息泄漏监控系统开源啦！

TuuuNya(王松_striker)
4 years 6 months ago

GITHUB MONITOR 是vipkid安全研发团队打造的用于监控Github代码仓库的系统。通过该系统可以及时发现企业内部代码泄露、从而降低由于代码泄露导致的一系列安全风险。用户仅需通过简单的任务配置，即可在分钟级发现代码泄露的情况。

Tuuu Nya

2018年度总结

TuuuNya(王松_striker)
4 years 6 months ago

人们都有一种错觉..就是每长一岁，就觉得自己变得更加成熟了，我今年的这种感觉尤为强烈，可能是因为我要结婚了吧……

每年都写年度总结，无疑最主要的还是想看看自己的成长，总不能一年又过去了，自己却什么都没长进。

Tuuu Nya

腾讯SOC + 一个行为分析引擎

腾讯安全智能
4 years 6 months ago
soc的独特优势在于它有一个最强大脑，它利用多只眼睛汇聚过来的信息，借助自己的平台能力来进行更高级的威胁分析，从而使得它信息更全面、更准确、更能全链路追随威胁及风险。

Wault Finance闪贷攻击溯源

Exploit的小站~
4 years 6 months ago
TL; DR 2021年08月04日，CoinZero实验室捕获到Wault Finance的合约WUSDMaster 被攻击的事件并对此进行分析。其中Wault Finance是一款支持BSC和Polygon的 DeFi 平台，通过质押（STAKE）USDT ，用户可1：1 获得 WUSD 代币，通过赎回 (REDEEM) 将 WUSD代币换回USDT，在这过程中一部分资金会转给金库 (TREASURY)， 同时WUSDMaster 合约会把 WEX代币补贴给用户。 事件梳理 利用众
u011721501

THORChain被盗：黑客资金溯源报告

Exploit的小站~
4 years 6 months ago
一、背景 THORChain 是一个可互操作的、针对特定应用的区块链，可实现跨链的流动性池 (或称 「资金池」)。从6月底到7月底，该项目方经历了一系列的“梦魇”。 由于代码缺陷问题，THORChain被黑客成功攻击了3次，据THORChain项目方的统计，这一系列的攻击造成千万美元的损失。 众信星空科技CoinZero实验室对这三次攻击进行梳理，重点侧重于资金溯源方面，我们尝试用链上数据来还原攻击者的资金动向与行为，揭示链上生态的“暗流涌动”。 二、[6.28] 第一轮攻击 第一次攻击.
u011721501

Managed ad