HTTP/3是超文本传输协议（HTTP）的第三个正式版本，将改善网络性能和稳定性，解决各种安全隐私问题，但尽管如此，仍存在一些安全挑战。 HTTP/3不再使用传输控制协议（TCP），相反，将使用2012年...

 iox是一款功能强大的端口转发&内网代理工具，该工具的功能类似于lcx和ew，但是iox的功能和性能都更加强大。 实际上，lcx和ew都是非常优秀的工具，但还是有地方可以提升的。在一开...

在之前的几节中，我们讲了隐藏通讯隧道技术的运用，那其实都是渗透测试的后话，接下来要讲的信息收集才是内网渗透的基础。 可以说内网渗透测试，其本质就是信息收集。信息收集的深...

《NIST网络安全框架制造篇》为制造商管理网络安全风险提供了思路，可作为规划方案，指导读者如何识别机会，改善制造系统的网络安全状况。它根据特定的业务/任务目标，为安全活动划...

随着现代技术的发展，互联网已经渗入到人类社会的各个领域，网络服务在吸引电商提供个性化的服务的同时，也引来了网络机器人（web bot）的访问。异常访问或者僵尸网络的攻击服务、盗...

引言 事件响应是企业网络安全团队的重要工作内容之一。安全设备每天会产生海量告警，安全分析人员需要找出高危告警，并对这些告警进行分析和追踪溯源，做出合适的处置操作。事件...