搜索精彩内容
包含"Internet security"的全部内容
云安全专业认证（CCSP）韩国首尔Pearson VUE备考实践 – 作者:meirui
1. CCSP简介(ISC)2与云安全联盟Cloud Security Alliance (CSA)合作，于2015年针对云安全推出了一项专业认证项目，即Certified Cloud Security Professional（CCSP），该认证秉承了(ISC)2系列认...
国外红队常用的21种资源 – 作者:周大涛
本文介绍了国外关于红队技巧的博客，Twitter，网站。Pentester Academy他们按月订阅的服务,主要提供有关渗透测试的在线视频课程，但同时还包括有关操作系统取证，社会工程学和汇编语言的课程。...
![[红日安全]Web安全Day4 - SSRF实战攻防 - 作者:Setup-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/xzfile.aliyuncs.com/media/upload/picture/20190903143041-59c04d34-ce14-1.png)
[红日安全]Web安全Day4 – SSRF实战攻防 – 作者:Setup
本文由红日安全成员： MisakiKata 编写，如有不当，还望斧正。大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了...
拿起Mac来渗透：恢复凭证 – 作者:周大涛
介绍 获取凭证信息是红队的常用套路，因为这些凭证可横向移动的一把好手。网上很多用Windows进行凭据恢复的研究，随着渗透人员经济条件越来越好，各位师傅都换上了Mac(馋.jpg) 所以这篇文...
如此高调的网络部队被“轻易秒杀”，奥地利这波网络战运作堪称完美 – 作者:国际安全智库
【导读】近日，外媒爆出：某国家级APT组织攻击奥地利外交部，然而，在攻击两天后却被奥地利“蓝军”捕获并破解了其加密算法。据一些报道称：该国家级APT为Turla组织。如果报道属实，那么，此次...
更新：有POC发布 | Microsoft IE jscript远程命令执行0day漏洞（CVE-2020-0674）通告 – 作者:奇安信威胁情报中心
文档信息 编号 QiAnXinTI-SV-2020-0002 关键字 IE jscript.dll CVE-2020-0674 创建日期 2020年01月19日 更新日期 2020年03月1日 TLP WHITE 分...
3月起，浏览器“神奇四侠”正式停止对TLS 1.1和TLS 1.0的支持 – 作者:trustasia
Web浏览器，相信对于每天上网的你来说都并不陌生，你知道目前全球最主流的浏览器厂商是哪四个吗？答案是：① 谷歌（Chrome） ② 微软（IE和Edge） ③ 苹果（Safari） ④ Mozilla（Firefo...
3月起，浏览器“神奇四侠”正式停止对TLS 1.1和TLS 1.0的支持 – 作者:trustasia
Web浏览器，相信对于每天上网的你来说都并不陌生，你知道目前全球最主流的浏览器厂商是哪四个吗？答案是：① 谷歌（Chrome） ② 微软（IE和Edge） ③ 苹果（Safari） ④ Mozilla（Firefo...
Phorpiex僵尸网络技术分析（二） – 作者:Kriston
Phorpiex僵尸网络中有超过1,000,000台被感染的Windows计算机。在《Phorpiex僵尸网络技术分析（一）》中分析了Phorpiex Tldr和VNC Worm两个模块，本文将分析另外三个模块：XMRig Silent Loader、...
2020年必知的网络安全统计 – 作者:antji
网络安全问题正在成为企业的日常斗争。最近的趋势和网络安全统计数据表明，来自工作场所中越来越常见的来源（例如移动设备和IoT设备）的被黑客入侵和被破坏的数据激增。此外，最近的安全研究表...
