当然，也有一些人对这一技术是否准备好广泛商业化而持有怀疑态度。

乌克兰指责俄罗斯针对乌克兰安全和国防网站开展大规模攻击。

固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。

Windows Defender for Endpoint（以前称为Windows Defender ATP）是一种“云驱动”的终端安全检测...

StegBruteStegBrute是一款功能强大的隐写术暴力破解工具。

Windows Defender for Endpoint（以前称为Windows Defender ATP）是一种“云驱动”的终端安全检测...

中兴通讯股份有限公司，简称中兴通讯（ZTE）。总部位于广东省深圳市南山区科技南路55号，成立于1985年。

Clubhouse发言人Reema Bahnasy证实，一位身份不明的用户从“多个聊天室”将音频录音并传输到自己的第三方网站中。

企业数据包含着用户个人信息、隐私信息、商业敏感数据等，一旦泄漏，会给企业带来巨大的经济损失。

厂商企业和个人在享受智能设备带来便利的同时，又应该如何去规避隐私泄露的潜在风险？本期的这位专访对象——小米集团信息安全与隐私委员会秘书长宋文...

起亚汽车发表声明否认遭到勒索软件的攻击，声称只是发生了宕机事故。

MySQL 是世界上最流行的关系型数据库管理系统，在 WEB 应用方面 MySQL 是最好的 RDBMS应用软件之一。

美国硅谷风险投资公司红杉资本向投资者通告，称其个人和财务信息有可能被未经授权的第三方窃取。

ImHex是一款功能强大的十六进制编辑器，该工具专为逆向工程分析师、编程开发人员以及那些想好好保护自己眼睛的安全人员所设计。

英国外交部泄露的文件详细说明了英国政府如何在俄语社交媒体领域建立极具影响的代理网络。

开源软件的安全问题理所当然地引起了业界的关注，但解决方案需要对执行过程中的挑战和合作达成共识。

攻防皆有道，百战护山河。

OPPO安珀实验室的研究范围涵盖智能终端安全、物联网安全、可穿戴设备安全、漏洞挖掘、威胁监测及数据情报等领域。

过去的一年里，你有没有开始习惯：卧室成为你的办公室，互联网变成你的新工位，每天登录VPN的账号密码就是你的新工牌？

本来没有抱太大的希望能够发现些什么，可是皇天不负有心人，在我的辛（hua）苦（shui）工作下终究是发现了问题。

科技巨头脸书与澳大利亚政府的信息战进行得正酣，一家俄罗斯文化媒体却意外被牵连。

该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法。

APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动。

在这篇文章中，我们将分析SharePoint 2019中的一个安全漏洞。虽然这个漏洞不是一个典型的JavaScript XSS，但微软还是把...

大公司，好团队，有大牛，技术氛围好，晋升机会多，进来看看？

同上一篇文章一样本文使用本地搭建环境来复现，如有觉得不合理的地方，可能是本地复现的时候未完全还原真实环境。

近期在一次演练行动中，对某目标进行了一次渗透测试，期间用到了sqlmap的中转注入技术，还是很有收获的，记录下来和大家共同分享。

网络安全问题正在成为企业发展的“拦路虎”。

2月19日，加密浏览器Brave被曝存在隐私漏洞，用户使用匿名浏览模式Tor时，会将访问信息泄露给DNS服务器。

K55是一款 Payload注入工具，该工具可以向正在运行的进程注入x86_64 shellcode Payload。

网络安全在今年仍将是重中之重，而攻击的频率不太可能下降。

2018年4月19日百度Apollo汽车信息安全实验室的成立，专注于汽车信息安全技术的分析以及趋势跟踪，验证及加强解决方案的安全能力。

2021年牛年开挖大吉！

本文将从一个典型的视频监控系统为例，探讨城市视频监控系统安全区域边界层面的测评实施。

SolarWinds黑客可以访问Azure，Intune和Exchange使用的组件。

该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法。

近日，研究发现黑客开始将目光转向苹果最新的M1芯片（M1 SoC），开发了首个针对该芯片的恶意广告分发应用程序GoSearch22。

美国指控三位朝鲜程序员在政府的支持下对银行、娱乐业、加密货币公司等发起攻击，窃取了13亿美元的货币和加密货币。

SSH-MITM服务器专为安全审计而设计，支持公钥认证、会话劫持和文件篡改等功能。

该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。

近年来，随着人们网络安全意识的提升，对于数据保护的意识也越来越强。

起亚汽车美国公司遭受勒索软件攻击，被勒索2000万美元赎金。

在本节中，我们将对vulnstack 2这个靶场进行渗透测试。

本文中，国外安全研究员通过对苹果公司网站的分析，发现了其中三个苹果公司网站部署中用到了基于开源程序Lucee的CMS应用。

本视频探讨的是服务器端模板注入漏洞原理，仅为抛砖引玉，让大家理解明白漏洞原理和相关利用方法。

从安全角度看，下一个转型将融合云服务、即服务、零信任的思想，可以概括为基于云的网络安全即服务的转型之路。

对于 UEFI BIOS 的攻击，本文着重介绍磁盘上扩展模块的攻击。

法国 ANSSI 指出，Sandworm黑客组织对该国 IT 公司 Centreon 的服务器展开了持续三年的 APT 攻击。

YouPHPTube，又名AVideo，是一款开源的视频播放平台，这两个项目都基于相同的源代码开发。

这些工具的组合，就类似于我们手中的魔方，可以任意组合使用，使用的好，就可以事半功倍。

横向的手法从简单的远程桌面协议（rdp）到漏洞利用，手法不断在改变，要对抗的设备产品也不断地变化。

RESTler是目前第一款有状态的针对REST API的模糊测试工具。

最近，MITRE 发布了一个主动防御（或者叫积极防御）知识库，名为 Shield。

COM即组件对象模型 ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。

这个漏洞是我在一次渗透测试过程中发现的，并且已经提交给厂商了，目前厂商也已经修复了该漏洞。

ReconFTW是一个简单且功能强大的脚本，ReconFTW能够通过各种技术实现子域名枚举的自动化，并进一步扫描其中可能存在的安全漏洞。