从防御者视角来看APT攻击 09 May, 2022 行业新闻 前言APT防御的重要性毋庸讳言,为了帮助各位师傅在防御方面建立一个总体认识,本文会将APT防御方法分为三类,分别是:监控、检测和缓解技术,并分别进行梳理,介绍分析代表性技术。这一... Read More
“扫码点餐”中的个人信息风险 09 May, 2022 行业新闻 现实中,案中消费者的经历非常常见,很多餐厅推广扫码点餐、结账,此举确实为消费者提供了方便,但在方便的另一面,很多人并没有意识自己的个人信息可能存在风险。01 如何认定个人信... Read More
Coveware:双重勒索攻击在第一季度下降 09 May, 2022 行业新闻 根据事件响应供应商Coveware周二发布的最新报告显示,双重勒索勒索软件攻击在2022年第一季度有所下降。Coveware发布的报告专注于今年第一季度观察到的勒索软件趋势。主要是双... Read More
推荐一个超牛的终端模拟器 09 May, 2022 行业新闻 今天来介绍一个超炫酷的终端模拟器——tabby,Tabby是一个基于 TypeScript 开发的终端模拟器,适用于 Windows,macOS 和 Linux。该模拟器高度可配置,包括但不限于:主题、快捷键以及... Read More
CVE到内网然后拿下4个域控 09 May, 2022 行业新闻 0x00 前言这次渗透测试是从一个CVE开始的,从CVE到内网然后到域控!手法简单!还是要多学习哈哈哈哈!啊啊啊,我想开学了!为什么不开学0x01 一切从CVE开始这个渗透测试的是通过JBoss的... Read More
[调研]API攻击随应用面扩大而激增 09 May, 2022 行业新闻 随着敏捷开发的普及,Web应用程序编程接口采用率同步大幅增加,依靠软件的公司暴露出了更大范围的攻击面,恶意黑客可利用的点更多了。最近发布的两份报告表明,总体而言,过去一年中... Read More