Hi同路人，这里是青骥信息安全公益小组，时间过得真快，转眼就来到了AUTO-ISAC之BP系列的倒数第二篇：安全意识与培训。世界头号黑客Kevin Mitnick 曾说过一句话：“你可能拥有最好的技术、防火...

【全球动态】1.谷歌警告黑客正在利用免费快餐诱骗联邦政府工作人员根据谷歌周三发布的一份报告，黑客正在寻找一切机会来利用本次 COVID-19 的全球大流行，甚至通过免费快餐来诱骗政府官员泄露登...

Hi同路人，这里是青骥信息安全公益小组，世上没有白走的路，每一步都算数，感谢您对我们还相对粗糙的作品的包容和支持，我们记得每一位同行人提出的宝贵意见，也希望您继续支持我们并与我们一同...

CVE-2017-8291及利用样本分析1.本文一共4500多字 88张图 预计10分钟阅读完毕2.本人系复眼小组ERFZE师傅原创,未经允许禁止转载3.本文可能存在部分表达的不清甚至错误的情况,还希望各位看官在公众...

安全资讯[法规]  网络安全审查办法https://mp.weixin.qq.com/s/nAjbLxdDnflhc_89y0e01Q安全技术[Web安全]  2020攻防演练弹药库https://blog.riskivy.com/2020%E6%94%BB%E9%98%B2%E6%BC%94%E...

1. 静态分析基础    静态分析技术也是研究恶意代码的第一步，静态分析指的是分析程序指令与结构来确定功能的过程。包括以下技术：a. 使用反病毒软件来确认程序样本的恶意性b. 使用哈希来识别...

Django 很适合用来写安全小工具，因为很多安全工具都是 Python 编写的，所以 Django 集成的话就可以少走很多弯路，又因为 Django 的官方文档比较全，目前 Django 最新的版本都已经到 Django3 了...

2020年初，我通过了准备已久的Pentest+认证考试。我还写了一篇 考试指南，有兴趣的读者可以点击查看。 近期我打算花一点时间把Pentest+知识体系整理成一系列文章，巩固一下我对渗透测试的理解以...

系列文章内容纲要第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主机和物理的利用第...

安全资讯[观点]  《黑镜》：斯诺登揭露NSA的社交图谱工厂https://www.anquanke.com/post/id/207943[新闻]  工控安全事件汇总与分析https://mp.weixin.qq.com/s/rG1oG8nz07DtRKTRaJjM7A安全...