当黑客窃取你的“心跳”时,生物数据安全何去何从 07 Sep, 2020 行业新闻 在这个“以人为本”的时代,利用生物识别进行人的身份识别和访问管理让人趋之若鹜。因为生物识别技术十分精确、难以伪造,或许未来会有所改变,甚至为滥用生物识别数据而付出代价... Read More
对一次诱导链接的渗透 04 Sep, 2020 行业新闻 微信经常被人分享一些乱七八杂的文章,比如什么100元带你赚大钱,今天群里面发了出来,就pk一下,看看能不能毒打。事件起因是:群里有大哥说是引流赌博链接,就把链接发出来了,群里反馈... Read More
东西向加白名单!等保2.0挖了个“天坑” 03 Sep, 2020 行业新闻 作为我国网络安全领域的基本国策、基本制度,关于等保2.0的重大意义,业界已经充分的讨论过,本文就不涉及了。而作为工作在网络安全第一线的队伍,我们更愿意就等保2.0的具体的技术... Read More
网络安全策略管理技术(NSPM)探秘 02 Sep, 2020 行业新闻 安全牛评企业的网络安全能力更多的是一种管理能力,面对疫情和数字化云端转型带来的新挑战:攻击面增长、IT复杂化、碎片化、影子化,企业网络安全部门面临的最大挑战就是对动态风... Read More
为什么有全家桶还会被勒索? 02 Sep, 2020 行业新闻 0x0 背景应该还是有不少安全从业者没有遭受过黑帽子们的洗礼或毒打,才会经常问起为什么花重金买了安全全家桶之后却还中了勒索?逐渐也就明白为什么现在很多甲方会经常被黑产割... Read More
漏洞挖掘的艺术-面向二进制的静态漏洞挖掘 02 Sep, 2020 行业新闻 本文首发于“合天智汇”公众号 作者: 萌新0本文是本系列的第二篇,将对面向二进制程序的静态漏洞挖掘技术进行介绍与分析。面向二进制程序的静态漏洞的挖掘技术由于缺少源代码... Read More