哥斯达黎加遭Conti勒赎软件攻击,Conti是什么? 01 Jun, 2022 行业新闻 哥斯达黎加遭Conti勒赎软件攻击,Conti是什么?本月,哥斯达黎加政府旗下多个机关,纷纷遭到Conti勒赎软件的骇侵攻击,造成该国政务运作受到严重影响;该国总统已宣布全国进入紧急状态... Read More
权威统计:全球八成的企业将增招IT和网络安全人员 01 Jun, 2022 行业新闻 某权威机构发布了《2022安全能力落差报告》,报告显示,安全能力差距将带给组织多重挑战,包括资料和资金损失等,因此降低安全能力落差已是企业管理层及极为关注的优先事项。该机构... Read More
英语数学不好可以学网络安全吗 01 Jun, 2022 行业新闻 英语数学不好可以学习网络安全吗盾叔的学员经常会问到一个问题,那就是英语和数学的基础不好,能够学好网络安全吗?首先,关于英语的问题。计算机操作系统、开发语言、开发软件等,都... Read More
摩诃草组织以巴基斯坦相关政府机构文件为诱饵的攻击活动分析 01 Jun, 2022 行业新闻 背景 摩诃草,又名Hangover、Patchwork、白象等,奇安信内部跟踪编号为APT-Q-36,最早由国外安全厂商Norman披露并命名为Hangover,2016年8月其他厂商后续披露了摩诃草组织的详细报... Read More
利用 EHole 进行红队快速批量打点 01 Jun, 2022 行业新闻 0x01 前言最近看到了关于很多红队方面的文章,如何进行信息收集,从单一目标或多个目标中进行快速查找漏洞。今天提供一种针对较多资产或目标的情况下进行批量识别目标框架进行... Read More
论0day抓取的姿势 01 Jun, 2022 行业新闻 整个过程仅讲思路的实现,因笔者日常工作并不相关,从构思到实现,前前后后大概花了两个月时间,未对数据进行整理,也未列出具体的步骤,仅供研究与参考,思路如有雷同,那真是太好了概念根... Read More