信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结...

背景Globeimposter勒索病毒家族从2017年出现，自问世以来一直比较活跃，相继出现过多次变种。最近阿里云云安全中心捕捉到Globeimposter勒索病毒又一新型变种，该变种借助混淆后的AutoIt脚本，通...

1.1 关于Apache ShiroApache shiro是一个Java安全框架，提供了认证、授权、加密和会话管理功能，为解决应⽤安全提供了相应的API:1.认证-⽤用户身份识别，常被称为用户”登录”2.授权-访问控制3....

在线客服系统的性能标杆-火烈云，满足企业95%的工单管理需求智能客服已经融入到了生活的方方面面，很多时候，我们能够感受到它所带来的便利，比如：用户不在排队等待、解答客户疑问效率变高、企...

今年4月，住建部和工信部将北京、上海、广州等6个城市作为智慧城市基础设施的首批试点城市，社会管理模式从传统粗放型管理向着集约化、智能化建设演进。作为联接数字社会和数字政府的纽带，智慧...

回想起比赛的那次，三阶段的时候没有告诉ip地址，用nmap全网扫描，慢的一批。大佬佬说用masscan，速度真的快！（但是我折腾了很久，一直搞不出来，这不，今天搞出来了，发这里保存备用，希望大...

全球动态1.纽约市新通过的的生物识别技术隐私法案开始生效一项新的生物统计学隐私条例已在纽约市各地生效，对企业收集客户的生物统计学数据的行为作出了新的限制。[阅读原文]2.国家互联网信息办...

近年来，物联网、人工智能、大数据、云计算、区块链等新兴技术，犹如为经济发展铺设了前所未有的高速公路，为社会产能带来翻天覆地的变化。这无疑让人大开眼界，却也带来让人望而生畏的安全风险...

军工企业身负国家安全与国防建设要务，在企业信息化改革席卷全球的今天，军工企业作为国家军事重要单位，信息化水平自然也走在时代发展的前端。但由于行业的特殊性，对日常军事文档信息的保密工...

如今常见的加密软件一般以透明加密技术为核心技术。而透明加密主要有两种技术支撑，一种是核心层（也称为驱动层）的透明加密技术，另一种是应用层的透明加密技术。由于应用层存在着适应性和稳定...