安全网站文章共21862篇 第3页
排序
渗透测试之地基内网篇：域森林中权限维持（上） – 作者:dayuxiyou
系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请...
Bitdefender安全通告：黑客使用Kaseya IT管理软件来分发REvil勒索病毒 – 作者:比特梵德中国
2021 年 7 月 3 日美国东部时间上午 10:00 ，远程IT管理软件厂商Kaseya发布了紧急安全通告，Kaseya 的 VSA 产品成为复杂网络攻击的受害者，攻击者正在使用Kaseya来分发REvil勒索病毒。Kasaya...
让InfinityHook再次伟大 – 作者:huoji120
make InfinityHook great again前言在我折腾InfinityHook的时候我发现2004下系统没啥作用,原因是在2004系统上 WMI_LOGGER_CONTEXT->GetCpuClock已经不是rdtsc()函数了而是一个叫做 EtwpGetLo...
技术干货｜详解威胁情报在WAF类产品中如何发挥最大价值？ – 作者:腾讯安全
在产业互联网发展的过程中，企业也将面临越来越多的安全风险和挑战，威胁情报在企业安全建设中的参考权重大幅上升。早期安全产品对威胁的鉴定是“一维”的：鉴定文件是黑（恶意文件）、白（正常...
换了IP地址原来的SSL证书是否还能用吗 – 作者:安信SSL证书
网页地址栏中越来越多的网页在网址的左边出现了一个“安全挂锁”的标识，网址的前缀也从以前的http变成了https。其实https中的“S”代表通过SSL协议进行加密传输（即部署SSL证书），数据经过加...
一个平平无奇的研发测试，我是如何逆袭上位的？ – 作者:默安科技
我叫小何。本以为我的人生会一直平淡，没想到它的出现，让我走上了一条逆袭之路……这天，小何按进度可以完成新上线功能的全部测试工作。除了功能测试，这期领导还要求小何试用新采购的IAST交互...
安全威胁情报周报（2021.06.19-06.25） – 作者:Threatbook
一周情报摘要金融威胁情报继内蒙古、青海之后，四川清理关停虚拟货币“挖矿”虚拟货币遭致命重击：央行约谈六大机构香港证券交易所在内的多家金融机构因网络服务中断遭受影响FIN7 冒充美国证券...
内存安全周报第48期 | Sload病毒（也称为 Starslord 加载程序）最近重出江湖，主要攻击欧洲国家 – 作者:安芯网盾
安芯网盾内存安全周报专栏，希望帮助企业更好的理解内存安全相关问题。让用户更好的认识、发现问题，防止外部入侵等威胁、有效的对系统进行安全设计，以实时防御并终止无文件攻击、0day /Nday攻...
渗透测试 | 记一次从敏感信息泄露到GetShell – 作者:宸极实验室Sec
介绍: 敏感信息泄露漏洞是不是有点鸡肋？跟我了解一下吧！0x00 前言某日，甲方爸爸在群里扔过来一个txt。里面有三个域名，20个IP地址。让我看看有没有什么问题，我一看这不讲武德啊，我怎么看？...
胜利会师｜2021云上网安长征路活动圆满结束 – 作者:绿盟科技
雄关漫道真如铁，而今迈步从头越。6月28日，绿盟科技“忆百年峥嵘，重走长征路”2021云上网安长征路活动历经13天，在大家齐心协力的积极参与下圆满落幕。在这13天里，来自祖国各地的粉丝们加入...
