随着企业组织不断扩大对云计算的使用，其所面临的云安全威胁也更加严峻，同时随着云服务不断升级，虚拟身份的出现，云上权限管理难度也成指数级增长。企业该如何应对不断增
在过去几个月中，至少有 3 起针对工业利益相关者的高影响勒索软件攻击。尽管这些攻击似乎都没有直接影响 OT 环境，但它们对 OT 系统产生了重大影响，导致灾难性停机。勒
1、法拉利子域名被劫持推出假冒的法拉利NFT系列据研究人员称，法拉利的一个子域名近日被劫持，以主持一场推广假冒法拉利NFT系列的骗局。这起骗局之所以特别有趣，是因为这家
5月5日，据日本共同社报道，日本防卫大臣岸信夫当日考察了位于美国马里兰州的美国网络司令部。这是日本防大臣首次考察美国网络司令部。今年3月，日本还新设了“自卫队网络防
XSLT简介XSL(可扩展样式表语言)是一种用于转换XML文档的语言，XSLT表示的就是XSL转换，转换后得到的一般都是不同的XML文档或其他类型文档，例如HTML文档、CSV文件以及明文文
0x01 PDF在漏洞挖掘和红队中的一些攻击姿势1.使用PDF进行XSS攻击一个比较新的攻击点，它的攻击场景其实不算常见，如果有某些站点允许上传PDF、能在线解析PDF并且用户能够在
近年来，大量的后渗透利用（Post-Exploitation）工具包、自定义恶意软件和开源远程控制木马（RAT）等具备丰富的检测规避技术和反溯源能力的工具，活跃于各种实战对抗演练、
近日，中国移动“云能力中心2022-2023年移动云主机防病毒软件框架采购项目”中标候选人正式公布，经过严格的产品测试和方案评估，奇安信统一服务器安全管理系统凭借在产品
根据事件响应供应商Coveware周二发布的最新报告显示，双重勒索勒索软件攻击在2022年第一季度有所下降。Coveware发布的报告专注于今年第一季度观察到的勒索软件趋势。主要是
0x00 前言这次渗透测试是从一个CVE开始的，从CVE到内网然后到域控！手法简单！还是要多学习哈哈哈哈！啊啊啊，我想开学了！为什么不开学0x01 一切从CVE开始这个渗透测试的是
随着敏捷开发的普及，Web应用程序编程接口采用率同步大幅增加，依靠软件的公司暴露出了更大范围的攻击面，恶意黑客可利用的点更多了。最近发布的两份报告表明，总体而言，
被告人：凌某1，男，1988年出生，小学文化 被告人：凌某2，男，1988年出生，小学文化 2020年10月，凌某1、凌某2在广东省云浮市云城区暂住地内，利用信息技术非法侵入北京
谈谈业务逻辑漏洞业务逻辑漏洞简介业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。简单理解
据外媒报道，欧盟新的重大反垄断法规很可能将于明年春季生效。这些规定包含在《数字市场法案》（DMA，Digital Markets Act）之中，旨在控制科技巨头的权利。一旦通过，将会
层出不穷的网络安全问题制约了各行业的数字经济转型，如何重塑现有网络安全架构成为当下企业现代化发展的核心问题。零信任秉承“持续验证，永不信任”的核心理念，以软件定
网盾网络安全培训学校，课程内容紧跟互联网安全技术发展与企业实际用人需求，不断升级更新。
学员可以深入接触web安全基础、漏洞分析、安全测试、渗透测试等全栈解决方案，掌握网络安全分析及解决方案，成长为真正的网络安全人才。