全球动态1.俄罗斯考虑对国际IT公司征税4日消息，俄罗斯政府正在讨论，对利用俄罗斯公民数据做个性化推荐广告的全球IT公司，征收新税的可能性。通过这项税收获得的资金将被用于支持本土 IT 公司...

2021年3月9日，AV-TEST发布了2020年度防病毒软件测试总结报告, 综合结果如下：对个人用户的最佳保护：Bitdefender Internet Securty 和 F-Secure SAFE对企业用户的最佳保护： Bitdefender Endpo...

全球动态1. 黑客入侵硅谷安防公司Verkada摄像头数据，特斯拉上海工厂曝光北京时间3月10日消息，一群黑客表示，他们已经入侵了硅谷监控创业公司Verkada收集的海量监控摄像头数据，能够看到医院、...

全球动态1. 因限制措施，俄罗斯的互联网服务暂时中断2021年3月10日，星期三，来自NetBlocks Internet天文台网络数据的研究人员观察到俄罗斯运营商Rostelecom提供的互联网服务受到干扰。[外刊-阅...

本文翻译自：https://madaidans-insecurities.github.io/guides/linux-hardening.html本指南旨在说明如何尽可能地加强Linux的安全性和隐私性，并且不限于任何特定的指南。免责声明：如果您不确...

连接字符串参数污染攻击SQL注入攻击是最常见的注入攻击方法，主要利用web应用调用数据库查询的实现缺陷来进行攻击。CSPP攻击，顾名思义，则是通过利用应用程序连接到数据库过程中设计缺陷来进行...

全球动态1. 美17岁少年盗取名人推特帐号欺诈10万比特币，被判3年16日，佛罗里达州17岁少年被判处3年有期徒刑。他在2020年7月盗取了一些名人的推特帐户，并利用这些帐户欺诈了超过10万美元的比特...

全球动态1. 微软分享Exchange Server攻击背后的破坏活动情报许多企业内部的Exchange服务器正在忙着打补丁，但微软警告说，调查发现，在已经被入侵的系统上潜伏着多种威胁。攻击者惯常使用Web Sh...

信息收集(Information Gathering)，信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到整个信息管理工作的质量。在...

前言渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。进入内网后，首先需要对当前网络环境进行...