P 数据包嗅探器（Packet sniffer） 用于监视和记录网络流量的软件。它可以用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。 被动攻击（Passive attack） 攻击者试图获...

1.  计算机病毒 计算机病毒是一个程序，一段可执行代码；是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。 计算机病...

近日，Adobe已在整个Magento平台中添加了双重身份验证（2FA），以应对越来越多样的网络攻击模式。  Magento 2FA扩展程序支持多个身份验证器，包括Google Authenticator，Authy，Duo和U2F密钥等...

时至7月，2020年上半年已告一段落。 2020年，这个本该寄托无数憧憬的年份，却因一场席卷而来的疫情危机的到来而全球震荡。流年不利、人心惶惶，这些糟糕的词语已经无法准确描述这场疫情为全球人...

7月29日，联软科技网络空间资产安全管理解决方案线上发布会成功召开。本次会议以“揭秘资产深海的隐秘角落，构建可信数字网络空间之基石”为主题。会议伊始，数世咨询创始人李少鹏作为主持人表...

一、背景 近期腾讯反诈骗实验室发现了一款主要以广大学生为主的社交软件“青春期”。该软件打着青年社交的噱头，背地里窃取用户隐私信息，包括电话号码、短信、通讯录等重要隐私信息。这些被窃...

起源 无意网上冲浪的时候浏览到一篇文章，后续竟然巧合的发现黑客工具里也隐藏了远控木马，在黑客工具中安装木马估计也是黑吃黑吧？然后就顺便记录下。 看到提取码，心里一想十有八九已经失效...

事件概述 国外知名安全厂商ThreatFabric再Twitter上披露一款基于老牌银行木马家族LokiBot的新成员BlackRock。 BlackRock源自于LokiBot家族的第四代变种，其使用了Xerxes泄露的源代码。 威胁细...

0x00 成文背景 疫情肆虐的这几个月，为了保持社交距离，很多企业都依赖RDP来保证公司业务的不间断运行。 RDP（Remote Desktop Protocol）是微软公司开发的一种网络通信协议，它为大多数Windows...

随着国内大部分企业信息安全建设进程完成，解决了安全能力从无到有的问题。然而在此背景下，企业面临的威胁越来越多，为了能够进行快速、持续地响应，安全人员不得不与复杂的操作流程以及匮乏的...