Awake 安全威胁研究团队发布了一份研究报告指出，其发现了一个大规模的全球监视活动，该活动利用 Internet 域注册和浏览器功能的性质来监视和窃取来自多个地区和行业细分市场的用户的数据。研究表明，此犯罪活动是由单个 Internet 域注册商：CommuniGal Communication Ltd. (GalComm) 促进的。

持续风险监测网络安全框架—— 持续风险监测体系内容近年来，网络安全形势变化明显，原有的安全 常态被打破，为应对网络威胁、监管要求、安全防护的新变化，中测安华必达实验室提出了持续风险监测网络安全 框架，并命名为“持续风险监测体系”。

根据readme，aes密钥变为md5(“pass”)[0:16]，全程不再交互密钥生成。shell.jsp 中代码如下：

持续风险监测网络安全框架—— 政企网络安全运营实践中测安华必达实验室提出的持续风险监测网络安全 框架可指导政企网络安全 运营实践工作，通过建立持续风险监测体系，帮助政企客户解决网络安全新常态形势下，安全运营面临的从外部网络威胁到内部安全风险的诸多问题。

前言：回顾2020年也是参加了多场“公益赛”，不为别的，小白为了练手，大佬别喷。

随着国家的重视，法律制度的出台，最近几年国内网络安全特别火，每年各地都会举行各种网络安全大会，甚至国家都设立“中国国家网络安全 宣传周”，为了“共建网络安全 ，共享网络文明”而开展的主题活动，于每年9月第三周在全国各省区市统一举行。那网络安全的本质到底是什么呢？相信这个在很多人眼里是不一样的。有人说安全是漏洞；有人说安全是对抗；有人说安全是信任；有人说安全是风险；有人说安全是人的安全是意识；有人说安全是成本；有人说安全是管理等等。

前言：以下为几种常见的C2流量特征。一个基于.NET的键盘记录器。记录击键和主机的剪贴板，它最终将这些记录的信息返回到C2。它具有一个模块化的基础结构。

最近刷了几道文件上传的题，其中包括 js 绕过、.htaccess 上传、phar 绕过，文件上传的题目一般都是黑盒，白盒审计很少，奇奇怪怪的东西还是挺多的。就我自己来说，做这种题一般都是各种都试试，基本上都能出来。

Web扫描器通过构造特殊请求的方式，对Web系统可能存在的安全漏洞进行扫描，是渗透工作的必备工具。本文尝试从扫描器检测方向出发，根据扫描器的功能和所产生的请求内容对其进行分类，结合苏宁Web应用防火墙（WAF）日志数据，分别展示了规则模型、统计特征模型和基于n-gram的的MLP模型在Web扫描器识别上的简单实践效果，供大家参考。

The rougher the seas, the smoother we sail （海浪越汹涌，我们航行越平稳）。《JOLLY ROGER’S PATRONS》，这份报告向公众揭露了发展中国家在线盗版团伙的金融犯罪网络。