持续的风险管理对于每个企业来说都至关重要，它可以防止攻击者利用计算基础设施的脆弱性进行大规模和有针对性的攻击。当然黑客不会针对已发布的所有漏洞展开攻击，但他们会不断地扫描软件包中的...

华尔街一词一直很受精英阶层青睐，华尔街日报、华尔街之狼、华尔街上市。无独有偶，暗网的运营者们也看上了这个词，并搭建了一个名为“华尔街市场”的暗网平台。5月3日，华尔街市场(简称WSM)全...

客户需求目前某电网处于业务急速增长与公司规模不断扩大的阶段，而公司内部信息保护也越来越重要。针对目前采用静态密码验证的网络及安全设备、VPN、堡垒机等业务系统，明显存在着安全隐患及帐...

*本文原创作者：安全圈套的套哥，本文属于FreeBuf原创奖励计划，未经许可禁止转载在OSCP认证之后又拿下来OSCE认证，在整个申请考试和备考过程中遇到不少问题，通过与小伙伴交流和自己的摸索终于...

导语：黑灰产研究报告系列又和大家见面了。在这篇新报告中，猎人君将带大家了解群控及其进化史，揭秘攻击效率提升背后的逻辑，并提供有效的应对措施。文章由威胁猎人（ID：ThreatHunter）原创发...

今日传的最多的，应该就是深信服VPN某接口存在漏洞这一事了。                                                                                  ...

前言 企业安全建设是一个老生常谈的问题，由于每个人的工作经验和心得体会的不同，因此看法和实践通常也不一样。此文仅是笔者最近一段时间关于企业安全建设的体系思考和落地实践的一些个人看...

导语：黑灰产研究报告系列又和大家见面了。在这篇新报告中，猎人君将带大家了解群控及其进化史，揭秘攻击效率提升背后的逻辑，并提供有效的应对措施。文章由威胁猎人（ID：ThreatHunter）原创发...

一、情况概述1.1 情况拓扑由于运维过程中可能存在违规操作、过失操作或者防护能力不足导致被恶意操作使得主机遭受挖矿程序的侵害，该挖矿程序会下载恶意程序至WMI中，实现无文件挖矿和内网渗透...

最近都在谈论安全体系架构，我也有一些观点想与诸位分享，主题围绕着如何搭建企业级安全体系架构来进行，本期重点是搭建安全体系架构的先决条件，全主题不以投入资金来定安全体系，安全体系架构...