谷歌安全人员分享了4个新的0day漏洞的信息。并且，谷歌还透露，与俄罗斯有关的APT组织正在利用其中的 Safari 零日漏洞攻击 LinkedIn 用户。这四个安全漏洞于今年早期被发现，影响了 Google Chro...

全球动态1.纽约市新通过的的生物识别技术隐私法案开始生效一项新的生物统计学隐私条例已在纽约市各地生效，对企业收集客户的生物统计学数据的行为作出了新的限制。[阅读原文]2.国家互联网信息办...

近日由于莫名原因导致我原来的2019.2的kali系统出现问题无法进入，当时快照又刚好被删除，于是重装了一个kali，并在此记录一下。初步配置配置源vi /etc/apt/sources.list# deb-src http://http...

近年来，因 APT 攻击导致的数据安全事件层出不穷，尤其是随着移动终端的应用广泛化、智能深入化，数据也逐渐暴漏在攻击者面前，给攻击者带来了可乘之机，尤其是具有专业组织、专业工具的 ATP 攻...

基础知识前言安卓5.0开始试用ART虚拟机，安卓系统也开始分32位和64位版本APK基本结构1、assets这里面一般放的是资源，这里面的资源通常是没有编译过的，像js、html等2、lib目录放的一般是so文件...

2021年的7月注定是雨水充沛的一个月，站在公交车站台的我看着窗外浸没过车轮的雨水，不时对公交车的本质产生了思考，我所在的城市下水系统有点问题，每年大概在雨水充沛的季节里，有几个星期，...

事件报道根据安全专家的最新发现，Microsoft Excel的旧用户正成为恶意软件的攻击目标。这种恶意软件攻击活动使用了一种新的恶意软件混淆技术来禁用Microsoft Office的安全防御机制，然后传播和...

传统网络安全防护方式面临巨大挑战随着互联网技术的不断发展和云的广泛应用，网络边界日趋开放，复杂高级持续性威胁攻击能轻易找到各种漏洞并突破企业边界，基于边界的传统网络安全架构已经难以...

一.前言前文《海莲花样本追踪与分析（一）》这是第二更，针对“白加黑”程序的分析，欢迎各位大佬骚扰，指正，话不多说，进入正题。补充：所谓的“白加黑”恶意程序也就是利用了合法证书的程序...

Ansible 快速入门预期读者画像熟悉 Python 及常见的第三方模块, 如 Flask、Jinja2；熟悉 Linux, 如 ssh;熟悉 YAML 语法；有在多个机器上部署程序的需求；操作环境本文在如下环境中测试通过：本...