*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。一、概述在企业内网环境中，ICMP协议是必不可少的网络通信协议之一，...

*严正声明：本文仅适用于教育目的，切勿越过法律规定的边界范围！ 几个礼拜前，我突然对网络钓鱼活动以及它们是如何执行的产生了浓厚的兴趣，在本文中我将这个故事分成了多个部分来进行。钓...

各位Buffer早上好，今天是2019年4月18日星期四。今天的早餐铺内容主要有：Scranos rootkit 从中国扩散到全世界；阿桑奇被捕后 厄瓜多尔政府和机构网站遭到4000万次攻击；DuckDuckGo联手23家科技...

之前已经简单整理了应急响应中定位系统异常行为的常见命令，接下来简单整理下linux下的日志文件。一、日志类型内核及系统日志：这种日志由syslog统一管理，根据其主配置文件'/etc/syslog.conf'...

说起3月份的工业安全大事件一定少不了委内瑞拉大停电。一场持续6天的停电风波刷新了委内瑞拉迄今为止停电记录更让这个身处危机之中的国家雪上加霜饱受重创。图源新浪3月7日晚委内瑞拉首都加拉加...

各位Buffer早上好，今天是2019年4月16日星期二。今天的早餐铺内容主要有：微软自打脸：黑客确实触及了部分电子邮件账户的详细内容；WPA3标准被曝“超大”WiFi安全漏洞；9年感染全球40多万台电脑...

各位Buffer早上好，今天是2019年4月29日星期一。今天的早餐铺内容主要有：iLnkP2P弱点暴露数百万物联网设备；美军切断最大军事基地电源以此来测试网络攻击下的真实反应；美司法部文件显示阿桑奇...

pepe是一个基于python的用于从Pastebin收集有关泄露电子邮件地址信息的脚本工具。它会解析Pastebin email:password转储并收集有关每个电子邮件地址的信息。pepe目前支持Google，Trumail，Pipl，...

4月16日，国家互联网应急中心（CNCERT）发布《2018年我国互联网网络安全态势综述》报告。报告结合2018年典型网络安全事件、网络安全新趋势及日常网络安全事件应急处置实践成果编撰而成，从网络...

当前，网络安全威胁日益突出，网络安全风险不断向政治、经济、文化、社会、生态、国防等领域传导渗透，各国加强网络安全监管，持续出台网络安全政策法规。2018年，在中央网络安全和信息化委员会...