近日中国数字安全领域中立第三方调研机构数世咨询发布“2020年度网络安全十大市场热点”，开发安全列十大热点之一。悬镜安全作为开发安全领域的领导者，被列为该领域的代表厂商。如今，安全左...

概述 GamaredonAPT组织是疑似具有东欧背景的APT团伙，该组织攻击活动最早可追溯到2013年，其主要针对乌克兰政府机构官员，反对党成员和新闻工作者，以窃取情报为目的。 根据奇安信红雨滴...

一、背景腾讯安全威胁情报中心检测到“8220”挖矿木马变种攻击。“8220”挖矿团伙擅长利用WebLogic、JBoss反序列化漏洞，Redis、Hadoop未授权访问漏洞等Web漏洞攻击服务器挖矿。近期我们发现该...

2020年初以来受COVID-2019的影响，人们的生活完全转移到了网上，世界各地的人们在网上工作、学习、购物和娱乐。近期DDoS攻击的目标也反映了这一点，第一季度针对性最强的目标是医疗组织、支付服...

一、引言 Cobalt Strike是一款商业化的渗透测试利器，由著名的攻防专业团队Strategic Cyber开发。该工具被广泛应用于渗透测试项目中，在提高政府和企业网络设施安全性上起到了重要的作用。同...

从了解到修复 Navex, 其中花了一年多, 从对自动化代码审计一无所知到学习PL/Static Analysis, 翻阅十几年前的文档, 补全Gremlin Step, 理解AST, CFG, DDG, PDG, CPG, ...

概述响尾蛇（又称SideWinder）是疑似具有南亚背景的APT组织，其攻击活动最早可追溯到2012年，主要针对其周边国家政府，军事，能源等领域开展攻击活动，以窃取敏感信息为攻击目的。2020年，新冠...

【亿欧专稿】山石网科以技术创新为生命线，敏锐地捕捉底层技术变革的机遇，开辟了网络安全行业一条特殊的成长路径。新一轮技术变革正在酝酿，山石网科下一次高光时刻，即将来临。图注：山石网科...

我是IT运维岩小强，好久不见​前几天，领导布置了新任务公司新增业务上云，必须保证云端业务安全作为一个传统的IT技术男你问我什么感觉？那当然是很高（beng）兴（kui）！并顺手打开了BOSS弯聘...

数据库提权 sqlserver数据库提权 MySQL数据库提权 需要具备数据库管理员权限才可执行提权操作 前提条件： 1.拥有数据库管理员账号密码权限 2.windows 系统下（没有被降权） zkeys下的mysql被...