<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[baize_security的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/baize_security</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; baize_security]]></copyright><item><title><![CDATA[白泽安全团队简介]]></title><link>https://blog.youkuaiyun.com/baize_security/article/details/60878858</link><guid>https://blog.youkuaiyun.com/baize_security/article/details/60878858</guid><author>baize_security</author><pubDate>Wed, 08 Mar 2017 18:54:22 +0800</pubDate><description><![CDATA[白泽安全团队于2015年建立，是以FinTech安全建设和防御技术研究为目标的民间安全研究团队。白泽安全团队在移动安全、漏洞挖掘、反欺诈、SDL等领域有着深入的研究。 
 
2016年10月24日，白泽安全团队在GeekPwn2016嘉年华中实现远程入侵Aldebaran NAO机器人，从来自全球各地的58支黑客团队中脱颖而出，获得优胜奖。 
​中文名      白泽安全团队 
外文名      B]]></description><category></category></item><item><title><![CDATA[10分钟让你明白快捷支付各种鉴权方式及风险]]></title><link>https://blog.youkuaiyun.com/baize_security/article/details/60762670</link><guid>https://blog.youkuaiyun.com/baize_security/article/details/60762670</guid><author>baize_security</author><pubDate>Tue, 07 Mar 2017 13:54:22 +0800</pubDate><description><![CDATA[站在一个互联网金融安全工作者的角度来看，快捷支付已经成为盗刷、薅羊毛等恶意攻击的重要手段之一，那么今天我们用3000多字一起来简单讨论下快捷支付的鉴权及其潜在的风险。]]></description><category></category></item><item><title><![CDATA[逆天了word 90后：情人节巧用小小技术就俘获了女神]]></title><link>https://blog.youkuaiyun.com/baize_security/article/details/56281383</link><guid>https://blog.youkuaiyun.com/baize_security/article/details/56281383</guid><author>baize_security</author><pubDate>Tue, 21 Feb 2017 14:04:28 +0800</pubDate><description><![CDATA[免责声明： 
本文仅限于娱乐、技术交流学习，不得攻击他人或从事非法活动，若产生法律责任与本人及团队无关！引言时光如梭，转眼间元宵已过，各行各业都进入正常工作状态。恰逢情人节，今天小翊与泽友们分享一篇黑客情人节表白并俘获女神的日记，有兴趣的同学要来围观哦~还记得2016年，王校长的父亲说过：“给自己定一个小目标，先赚他一个亿”！然后全世界仿佛都在给自己定一个小目标。比如大四的孩子想找一个好工作；刚结婚]]></description><category></category></item><item><title><![CDATA[看黑客如何利用社会工程学获取你的密码]]></title><link>https://blog.youkuaiyun.com/baize_security/article/details/54618246</link><guid>https://blog.youkuaiyun.com/baize_security/article/details/54618246</guid><author>baize_security</author><pubDate>Thu, 19 Jan 2017 17:33:13 +0800</pubDate><description><![CDATA[引言：攻防技术日新月异的今天，道高一尺魔高一丈。这里请大家思考一个问题，什么样的攻击技术才是最厉害的？小翊个人认为，最实用的、最快速的达到攻击目的的攻击技术才是最厉害的。众所周知，黑客不仅仅使用IT技术来攻击目标，还常常结合社会工程学，使得攻击取到意想不到的效果。本文小翊将从社会工程学、黑客工具、攻击实例对黑客如何结合IT技术与社会工程学骗取密码做出剖析。一、社会工程学下面让我们直奔主题，什么是社会]]></description><category></category></item><item><title><![CDATA[微信小程序安全浅析]]></title><link>https://blog.youkuaiyun.com/baize_security/article/details/54582854</link><guid>https://blog.youkuaiyun.com/baize_security/article/details/54582854</guid><author>baize_security</author><pubDate>Tue, 17 Jan 2017 14:36:18 +0800</pubDate><description><![CDATA[近期微信小程序重磅发布，在互联网界掀起不小的波澜，已有许多公司发布了自己的小程序，涉及不同的行业领域。大家在体验小程序用完即走便利的同时，是否对小程序的安全性还存有疑虑。白泽日前对微信小程序进行初步的安全技术分析，在此整理出来抛砖引玉，如有描述不当的地方，欢迎纠正，轻拍。本文中，大白将从小程序的框架、功能模块安全、账户使用安全方面进行剖析，希望能为各位泽友带来不一样的认知。一、小程序框架概述在第]]></description><category></category></item><item><title><![CDATA[iOS本地数据存储安全]]></title><link>https://blog.youkuaiyun.com/baize_security/article/details/52766981</link><guid>https://blog.youkuaiyun.com/baize_security/article/details/52766981</guid><author>baize_security</author><pubDate>Sun, 09 Oct 2016 15:03:45 +0800</pubDate><description><![CDATA[iOS本地数据存储安全移动APP通常会在设备本地存储一些数据，这可以为程序执行、更良好地性能或离线访问提供支持。由于移动设备使用地越来越广泛，设备失窃的风险也越来越大，因此不安全的本地数据存储已成为移动APP安全的主要威胁之一。攻击者可以通过一些方式获取到存储在iOS设备上的敏感信息，主要有以下方法：
恶意程序 
借助iOS系统的安全弱点，攻击者可以设计出一种远程偷取iPhone上文件的恶意程序。]]></description><category></category></item></channel></rss>