全球动态1. 网络安全概念火热，股市板块涨停7月12日，工信部起草了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（见附件）。现予以公示，以进一步听取社会各界意见。...

前言：在决定认真的那一刻，我知道我会成功。在彼此看不见的时光，我会变得熠熠生辉。为你，为我。一、 smbexcc的使用smbexec可以通过文件共享(admin$,c$,ipc$,d$)在远程系统中执行命令可以在cm...

背景Linux 平台上的攻击者通常使用恶意 Shell 脚本作为初始的攻击向量，拉取恶意 Payload 到失陷主机执行。最初，攻击者只使用 base64 等编码方案来进行检测逃避。目前，攻击者正在采用更新的技...

网络安全人员发现Wild Pressure APT小组使用一种新的恶意软件针对Windows 和 macOS 系统。Wild Pressure的“前世今生”WildPressure于2019年8月首次被发现，当时研究人员检测到一种前所未见的恶...

随着移动互联网技术的飞速发展，无线网络、可移动智能设备的数量正在以前所未有的迅猛态势持续增加。从技术层到实践层，伴随应用场景的日益丰富，移动网络已渗透到了社会发展的各个方面，并逐渐...

2021 年 7 月 3 日美国东部时间上午 10:00  ，远程IT管理软件厂商Kaseya发布了紧急安全通告，Kaseya 的 VSA 产品成为复杂网络攻击的受害者，攻击者正在使用Kaseya来分发REvil勒索病毒。Kasaya...

这关接着使用QQ浏览器！！！ 先查看前台的源代码： 一样啊！ 试着用一下上次的PAYLOAD！！！通过！！！ onmouseover=alert(1) http://localhost/xss-labs/level18.php?arg01=+onmouseo...

系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请...

最近，checkpoint统计了6月全球恶意软件威胁指数，显示Trickbot 仍然是最流行的恶意软件，曾在5月首次位居榜首。Trickbot是一种僵尸网络和银行木马，可以窃取财务详细信息、帐户凭据和个人身份...

近日，中孚信息在“新技术新产品集中发布推广活动”上正式发布面向零信任网络的可信接入网关TNA。目前，零信任TNA安全网关的移动客户端已完成与鸿蒙OS兼容性测试工作，为广大政企客户的移动办公...