DevSecOps实践与技术专场圆满落幕!畅谈软件应用安全开发 安全正在从附加项变成融入企业体系架构的基因,而DevSecOps是这一趋势的重要表现形式之一。12月30日,DevSecOps实践与技术专场... 12月30日 发表评论 阅读全文
2020年隐私安全&信息泄露大事件回顾 即便是不愿承认,但当我们在享受互联网带来的快速,便捷,智能的时候,有意或无意间,已经卖掉了自己隐私。回望2020,我们梳理了世界各地发生的重... 12月30日 发表评论 阅读全文
手把手教你分析APT:蔓灵花下载器样本分析 分析到一个简单又经典的样本,想想最近比较无聊就好好写写APT分析的部分吧!本文仅从样本分析角度出发,样本来源以及溯源部分就不多啰嗦了(写了但... 12月28日 发表评论 阅读全文
网络犯罪给全球带来的损失将超过万亿美元 近日,McAfee 预计网络犯罪给世界经济造成的损失超过 1 万亿美元,占全球 GDP 的 1% 以上,较 2018 年的一项研究(给全球带... 12月28日 发表评论 阅读全文
2020年度APT攻击回顾 2020年度安全人员跟踪900多个高级威胁活动,可在季度报告中找到详细信息。本文将集中讨论过去12个月中APT攻击的特点。Windows之外... 12月27日 发表评论 阅读全文
emp3r0r – Linux用户打造的Linux后渗透框架 为啥写这东西链接放这了,欢迎star。好像没几个人写过专门用于Linux家族的远控或者后渗透工具,现有的项目在我看来都不够好使。尤其是远程终... 12月26日 发表评论 阅读全文
一起钓鱼邮件的应急响应 1. 事件早上,正在处理日常工作,收到销售的电话,说一客户昨天晚上邮件服务器被黑客入侵,发送了一些诈骗邮件。直接和用户沟通,相关信息如下所示... 12月24日 发表评论 阅读全文
倒计时5天!CIS 2020大会出品人邀你线下相聚 2020年12月29日~30日,以“数字转型,安全超频”为主题的CIS 2020网络安全创新大会将在上海宝华万豪酒店举办。大会邀请了众多行业... 12月24日 发表评论 阅读全文
企业安全后期运营建设:从细微之处看起 后期运营建设通俗来说,自适应安全就是实现预防,检测,预测,响应能力的安全系统;企业或组织要持续、动态地监控自身安全,并加强快速分析和响应能力... 12月24日 发表评论 阅读全文
Nosqli:一款功能强大的NoSql注入命令行接口工具 NosqliNosqli是一款功能强大的NoSql注入命令行接口工具,本质上来说,它就是一款NoSQL扫描和注入工具。Nosqli基于Go语... 12月23日 发表评论 阅读全文