Elemental:一款功能强大的MITRE ATT&CK威胁库 02 Jun, 2020 行业新闻 ElementalElemental是一款针对MITRE攻击技术的集中式威胁库,该平台基于Python开发,其中包含了MITRE ATT&CK技术、Atomic红队测试以及280多条Sigma规则。Elemental提供了一种探... Read More
工业互联网环境下的工业控制系统安全防护 02 Jun, 2020 行业新闻 工业互联网作为新一代网络信息技术与制造业深度融合的产物,是实现产业数字化、网络化、智能化发展的重要基础设施和关键技术支撑,被广泛认为是第四次工业革命的重要基石。我国... Read More
借某月赛Web pop对象注入+反序列化字符逃逸深究其逃逸原理 02 Jun, 2020 行业新闻 前言现在就把之前参加的某公司月赛的web题做一个总结并深究反序列化逃逸的原理。 源码 直接给出源码;如下:简单的分析代码,有三个类;通常ctf比赛里也就是三个类然后构造pop链... Read More
针对台湾地区的勒索软件ColdLock 02 Jun, 2020 行业新闻 近期名为ColdLock的勒索软件有针对性的攻击了台湾地区的几个组织,勒索软件会对数据库和电子邮件服务器进行加密。该攻击开始于5月初,对恶意软件的分析表明,ColdLock与Lockergo... Read More
任天堂再遭黑手,用户隐私到底该如何保护? 02 Jun, 2020 行业新闻 任天堂《动森》新作,你肝了吗? 还记得前段时间上热搜的任天堂《**啦!动物森友会》,独自一人定居孤岛,和一大批小动物们在岛上自由快乐地生活着,可以种植花草树木、设计... Read More
教育技术派丨产学研模式下看高校网安学科建设 02 Jun, 2020 行业新闻 《2020年教育信息化和网络安全工作要点》明确要求,要推动落实《关于加强网络安全学科建设和人才培养的意见》,加强网络安全学院学科专业建设和人才培养,加快推进网络安全领域新... Read More