很多小伙伴问我如何学习OSCP这种实操类的课程，秉承官方“Try Harder”的精神，我是推荐自学的，因为在自学的过程中可以发现自己的知识体系中的各种不足，通过“踩坑”--“填坑”--“再踩坑”--...

近期，SafeBreach的安全研究人员发现了卡巴斯基Secure Connection、趋势科技Maximum Security和Autodesk桌面应用的DLL劫持漏洞。攻击者可以利用这些漏洞进行DLL预加载、命令执行和非法提权。第...

当前环境下，现代企业面临的威胁数量现在比以往更多、更复杂，传统的内部安全边界取决于防火墙、VPN来隔离，但随着员工用自己的电脑、手机工作，再加上云计算，整个网络边界越来越模糊。一旦“...

近期，有安全研究人员在发现了Linux、Unix系统上一个新的漏洞，可让攻击者劫持受影响设备上的VPN连接，将任意payload注入IPv4和IPv6的TCP数据流中。他们已向发行版Linux厂商和Linux内核安全团队...

【全球动态】1.短短4年超80%韩国国民信息被盗取 姓名手机号全泄露韩国日前捣毁了一个黑客组织，逮捕并起诉了三名犯罪嫌疑人。这个黑客组织在四年间共盗取了高达80%的韩国国民的个人信息，并以此...

电力是国民经济的基础产业，是国民经济发展和人民生活极其重要的基础设施之一。近些年来，电力的信息化建设取得了非常显著的成就，信息化建设已经有了一定的规模，电力行业的信息系统庞大复杂，...

针对信息系统的攻击方法，如感染病毒、DoS等，一般对工业控制系统也可以造成影响，但由于控制系统等特殊性，还有一些针对控制系统等专用的攻击方法，本文对这些针对工业控制系统的专用的网络攻...

【全球动态】1.GitHub 计划在中国设立子公司GitHub首席运营官埃里卡•布雷西亚（Erica Brescia）表示，该公司计划分阶段进入中国，首先考虑在中国设立一家外资全资子公司，从总经理级别开始招聘...

曾经有一本书《怎样打飞机》：开创了步枪击落飞机的教育先河，14发子弹击落美军战斗机，堪称牛逼。而如今，各国都开始使用另一种飞机进行敌情侦察，此时，除了使用此前提到过的↓ 激光干扰或无...

战略技术趋势既可能创造机会，也可能造成重大损失。企业架构和技术创新领导者必须评估这些超前趋势，以确定如何通过趋势的组合为企业创新战略提供动力。关键点战略技术趋势具有巨大潜力，可以造...