近日，“科技狂人”马斯克应该很焦头烂额。股价下跌的阴霾刚刚散去，特斯拉汽车又被曝出存在技术缺陷。

近日，“科技狂人”马斯克应该很焦头烂额。股价下跌的阴霾还未散去，特斯拉汽车又被曝出存在技术缺陷。

「CIS 2021网络安全创新大会Spring·春日版」筹备现已全面启动，即日起，大会议题征集活动正式开启。

新准则旨在提高银行监管人员对网络安全威胁的认知，在网络安全威胁事件到来之前能做到及时响应，防范于未然。

公安三所CCSS-R应急响应能力认证即将开班啦！3天训练营直击企业刚需，提升你的职场竞争力！

该工具可以帮助广大研究人员生成并分析恶意Word文档。

近日，“科技狂人”马斯克应该很焦头烂额。股价暴跌的阴霾还未散去，特斯拉汽车又被曝出存在技术缺陷。

新准则旨在提高银行监管人员对网络安全威胁的认知，在网络安全威胁事件到来之前能做到及时响应，防范于未然。

美国犹他州医疗中心UIA近日宣布，该机构系统中的数据存在泄露风险，58万多名患者的个人信息可能已遭到窃取。

近日，一名来自加拿大的青少年因涉嫌通过SIM交换攻击从美国的单个投资者那里窃取了价值4600万加元（3650万美元）的加密货币而被捕。

研究发现绝大多数恶意域名都集中在少数顶级域中，基于顶级域名的信誉度也可以帮助对域名进行分类。另外，发展中国家更需要加强对域名的管理。

近日，奇安信威胁情报中心红雨滴团队(RedDrip Team)监测到了近期新的勒索样本家族：Mbrcodes。

供应链安全隐患迫在眉睫，2021年全球APT攻击暗藏何种趋势？

记录一次针对具有二层内网的域环境进行渗透测试的过程，涉及内网域渗透的基本方法、思路和技巧。

当当用户张山试着登录自己的账户，结果显示的却是一位来自河南的陌生人账户。然而这样离奇的事情在过去十多天里发生了三次。

当当用户张山试着登录自己的账户，结果显示的却是一位来自河南的陌生人账户。然而这样离奇的事情在过去十多天里发生了三次。

PowerShx是一款功能强大的PowerShell软件，广大研究人员可以在目标主机上摆脱任何软件的限制从而执行PowerShell代码。

最近看到国外有一篇和僵尸网络有关的文章，今天分享给各位。

嘴里叼着一块五的豆沙包在8点59分59秒踩着点最后一秒的时间右脚先踏进了办公室的大门，熟练的放下背包摁下了电源开机键，开始驻场摸鱼师的一天。

从流量和主机层入手，分析挖矿木马的防御之策。

该项目旨在帮助将移动安全组件集成到大规模网络系统中，并给社区提供一个新型且功能强大的移动安全解决方案。

对于操作系统的分析，是一个复杂且枯燥的过程，其中包括中断、调用等一系列的问题，需要从原理和代码两层的角度进行分析，包含汇编、C语言等较为难理...

我们总结推荐本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！

正式撤销网络安全等级测评机构推荐证书。在未来也不再发布《全国网络安全等级测评机构推荐目录》。

上一篇我们介绍了如何搭建分布式网络扫描日志收集系统，这篇主要讲如何分析扫描日志。

广大研究人员可以轻松快速枚举当前组织中的全部网站，以及响应存储、数据存储和其他所使用的已知Web技术。

共筑新时代网信安全生态，打造安全可信的数字化转型环境

Clop勒索病毒最早出现于2019年初，其主要活动区域在韩国，但国内也有企业遭到该勒索病毒的攻击。

近日，中央网络安全和信息化委员会办公室印发《网信系统法治宣传教育第八个五年规划（2021-2025年）》，对网信系统“八五”普法工作作出安排...

分享一道CTF线下比赛中由c++编写的一道高质量赛题。

近日，Gartner举办了安全与风险管理峰会，提出了17个目前行业需要了解的网络安全概念，力图普及现代网络安全架构相关的基础知识。

英美等国的网络安全机构称，疑似受伊朗政府资助的攻击者正在利用Fortinet和Microsoft的漏洞。

BinaryAI引擎对样本文件软件成分分析，使未知挖矿木马检测能力大幅提升。

新加坡个人数据保护委员会（PDPC）对旅游公司Commeasure开出了7.4万新加坡元（约5.4万美元）的罚单。

在Gartner安全与风险管理峰会上，Gartner提出了近两年来值得关注的八大安全和风险趋势。

在Gartner安全与风险管理峰会上，Gartner提出了近两年来值得关注的八大安全和风险趋势。

PeTeReport是一款开源应用程序报告工具，旨在通过简化报告的编写和生成任务来协助广大研究人员完成渗透测试或红队工作。

此篇文章对于内存的知识做了一定讲解，其中包含程序运行、链接，以及内存保护的方法。

刚改名为Meta的Facebook公司近期宣布，已经对位于巴基斯坦和叙利亚的四个黑客组织采取封禁行动。

这一系列教程介绍如何一步步搭建一个针对网络扫描的分析平台，以分析识别各种扫描流量，找到是哪些ip在进行扫描？ 这些扫描的目的是什么？

BitConnect加密货币运营了两年的时间，总诈骗金额高达20亿美元，波及全球无数的受害者。

有了Net-NTLM Hash之后，我们可以对 Net-NTLMHash进暴力破解、或重放，从而实现内网的横向渗透。

11月10日，MalwareBytes实验室发现了一次冒充哈萨克斯坦卫生部的定向攻击，攻击者利用多阶段 PowerShell 恶意文件进行攻...

研究人员监测到针对TikTok用户的网络钓鱼邮件活动，能以通知账号被封或已通过认证的方式，诱使用户提交账号信息，骗取账号的控制权。

网络安全公司 Cleafy 和 ThreatFabric 的研究人员发现了一种名为 SharkBot 的新型 Android 银行木马。

本篇主要讲如何分析扫描日志。

网络安全公司 Cleafy 和 ThreatFabric 的研究人员发现了一种名为 SharkBot 的新型 Android 银行木马。

《指南》指出，即时通信服务平台中，发送者发送给特定接收者，且接收者不能进行再转发的信息可以被认定为个人信息。

10 月底，网络安全公司 Cleafy 和 ThreatFabric 的研究人员发现了一种名为 SharkBot 的新型 Android 银...

为了能够骗到用户拿到赎金，攻击者也是拼了，哪怕技术不够，也要演技来凑，实施了一次假的加密攻击来勒索赎金。

据Security Affairs可靠消息，成人视频网站StripChat出现了安全漏洞，数百万注册用户和成人模特的个人数据泄露。

CloudQuery是一款功能强大的基于PostgreSQL的开源云端资产查询工具，CloudQuery可以帮助广大研究人员将云端资产提取、...

在被欧洲刑警连根拔除的10个月后，臭名昭著的Emotet僵尸网络竟“死灰复燃”了。

国外网络安全公司研究人员公布了一个新型Android恶意软件，它能够窃取用户手机中的银行账户，并带有出众的反检测手段。

在《规划》的第三章“发展重点”中明确提出要“全面加强网络和数据安全保障体系和能力建设”。

本文主要是以虚拟终端模块执行命令功能为例，逐步分析，并通过分析结果优化对应脚本的方法。

第七届“美亚杯”圆满收官！云端两千余人同台竞技，近十万人观赛！获奖名单公布

Tracee 是 Linux 的运行时安全和取证工具，使用eBPF技术跟踪系统和应用程序，用户可以编写规则检测分析可疑的系统行为。

跟随星耀实验室，学习渗透技巧不迷路！

英特尔公布了三个影响范围广泛的自家处理器高危漏洞，能够允许攻击者和恶意软件在设备系统上获得增强权限。