2020年，是全人类共克时艰的一年。没有异军突起的侥幸，没有天降横幅的惊喜，只有众志成城的奋战，只有不屈不挠的斗志。中国人民是最好的人民，在抗疫的2020，交出无法被国外复刻的答卷！最难的...

思考当我们获得一个webshell、或者通过钓鱼等等获得初始访问权后，在进一步渗透之前，我们有必要先收集一下当前机的信息，不单单是当前机的配置信息。下面主要思考以下几个问题：收集那些信息？...

靶机地址：https://www.vulnhub.com/entry/linsecurity-1,244/靶机难度：中级（CTF）靶机发布日期：2018年7月11日靶机描述：在in.security，我们想要开发一个Linux虚拟机，该虚拟机在编写本文时...

全球动态1. 全球最大暗网黑市DarkMarket被关闭由德国牵头，联合澳大利亚、丹麦、摩尔多瓦、乌克兰、英国和美国执法机构的一次国际行动，关闭了暗网上全球最大的黑市DarkMarket。[外刊-阅读原文]...

原文来自SecIN社区—作者：Zeva0x00 前言承接上一篇子域名枚举的艺术——被动子域枚举，此篇文章主要是介绍主动子域枚举技术，主动子域枚举经常和爆破、字典相关联，爆破是在主域之前尝试单词、...

全球动态1. 2020年全球公开漏洞披露730起，超过220亿记录遭泄露根据Tenable公司安全反应小组（SRT）的一份新报告，从2020年1月到10月，全球共有730起公开漏洞披露事件，导致超过220亿份记录被曝...

一、恶意软件与恶意网址（一）恶意软件1. 2020年病毒概述病毒疫情总体概述2020年瑞星“云安全”系统共截获病毒样本总量1.48亿个，病毒感染次数3.52亿次，病毒总体数量比2019年同期上涨43.71%。...

一、什么是IoB行为互联网出于商业等目的对收集到的用户数据进行分析的行为并不新鲜，而行为互联网（Internet of Behavior，IoB）则是在这个基础上更进一步，被分析后的数据信息以其它形式出现在...

引言在撰写这一系列文章时，笔者也在思考如何避免假大空的更好地呈现这一框架的内容，如何输出对安全行业有用的具有实操价值的内容。而理解并掌握ATT&CK框架的关键就是学会使用ATT&CK这...

随着全球数字化进程不断加快加深，网络安全问题也日益凸显，其程度和方式也不断变化。曾经炫耀式的黑客技术被用于各种获利、间谍等犯罪活动，上到国家安全，下至个人隐私，无一不受影响；网络攻...