CVE-2021-1675 Windows Print Spooler权限提升漏洞复现前言本文内容是作者在平时漏洞复现时记录的笔记，内容参考了前辈的经验，如有侵权请联系我及时进行删除。环境搭建攻击机：Kali Linux (ip:...

摘要隶属于Magecart的网络犯罪分子已经掌握了一种新的技术，即在评论区中混淆恶意软件代码，并将窃取的信用卡数据编码到服务器上托管的图像和其他文件中，这再次表明攻击者不断改进其感染链从而...

2021年6月20日，由关键信息基础设施技术创新联盟、《网信自主创新调研报告》编委会和信息安全等级保护关键技术国家工程实验室联合举办的“2021网信自主创新成果交流推广”活动评选结果在第二届...

根据举报，经检测核实，“滴滴企业版”等25款App（列表附后）存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架上述25...

随着移动互联网技术的飞速发展，无线网络、可移动智能设备的数量正在以前所未有的迅猛态势持续增加。从技术层到实践层，伴随应用场景的日益丰富，移动网络已渗透到了社会发展的各个方面，并逐渐...

1、开启密码复杂度策略路径：cmd命令运行gpedit.msc—>安全设置—>账户策略—>密码策略。标准：密码必须符合复杂性要求—启用；密码长度最小值—8个字符；密码最短使用期限—1天；密码...

7月5日，第七届中国（北京）军事智能技术装备博览会在北京国家会议中心盛大开幕。新一代网络安全领军企业中孚信息携最新技术成果、产品及解决方案亮相展会，向业界全维度、多方面展示在网络安全...

当前，“数字政务”乃是大势所趋。由于政务办公平台承载着大量的敏感数据和业务应用，保障政务办公平台的信息和数据安全可以说是建设“数字政府”的核心工作。由于政务服务具有线上线下应用场景...

前言信息收集的重要性进行渗透测试之前，最重要的一步就是信息收集。信息收集可以让渗透者选择合适和准确的渗透测试攻击方式,缩短渗透测试时间。所谓知己知彼,百战不殆，我们越了解测试目标，测...

从用户角度来说，产品性能好坏直接影响用户的使用感受和是否留存问题，因此在应用软件开发完成之后一般都会对产品进行性能效率测试，以确保产品在使用运行中不会出现重大问题。近日，Microsoft...