一 概述启明星辰ADLab实验室在近几个月内，通过威胁情报检测系统接连捕获到多起针对哥伦比亚国家的政府部门，金融、银行、保险等行业及卫生和制药机构发起的钓鱼邮件定向攻击。攻击者以“冠状病...

我从事信息安全（通常也被称为网络安全）工作将近 20 年了。其中的大部分时间，我也一直在撰写关于信息安全的文章。所以，我收到一大批邮件询问：我要怎么做才能入门信息安全领域？本文，就是我...

9月20日媒体公开消息，今年2月发生的微盟“删库”事件主角贺某被判6年有期徒刑，贺某透露是酒后因生活不如意、无力偿还网贷等个人原因导致作出“删库”行为。上海市宝山区人民法院认为，贺某违...

没有兴趣，何来成就，难道就只是为了咕噜猫？hahaha（听不懂吧，没关系，只是因为加密了，你能从我的笔记中找到答案么嘿嘿嘿嘿！！！）注意：以下内容仅记录本人当时学习时任然不知的相关知识。...

docker搭建wooyun 8.8w漏洞库最近迷上了docker，其轻量化、易移植性深得我喜爱。然后就像在本地搭个docker版wooyun用于学习挖洞知识，于是在网站找了一圈，只有VM版，docker hub找了下载下来却...

IPV6介绍地址资源无限多通常见到的124.33.24.116这种形式的是ipv4版本的地址，这种地址由32位二进制数表示。ipv6是一种新的ip地址的表示方式形如fc80::2367:7cff:fed2:abc9，由128位二进制数表...

一、背景腾讯安全接到用户求助，报告腾讯云主机安全（云镜）网络防御功能检测到攻击事件。腾讯安全专家通过攻击日志分析，发现这是8220挖矿团伙最新变种针对企业云服务器的攻击活动，该用户对腾...

微软的exchange 邮件服务器最近被爆出了RCE 漏洞。并有相关人员给出了POC。根据POC 的python 脚本 ，作者拿 vscode 的rest client 分布测试了一下，整个流程。定义几个变量@target=target @user...

故事事故是这样的新开发的jar包部署在老服务器上，版本是Red Hat Enterprise Linux AS release 4 (Nahant Update 5)，提示需要高版本jdk,高版本jdk提示glibc版本太低得升级，是的，就像套娃。使...

一、场景分析数据库是“按照数据结构来组织、存储和管理数据的仓库”。是一个长期存储在计算机内、有组织、可共享、统一管理着大量数据，安全级别极高！二、问题分析1、密码设置简单，非常容易...