12月8日，美国顶级安全公司FireEye（中文名：火眼）发布一则通告称：其内部网络被某个“拥有一流网络攻击能力的国家”所突破，这场攻击导致FireEye的红队安全工具被盗走。这次攻击和以往不同的...

全球动态1.思科修复了Jabber中的严重RCE漏洞思科发布了安全更新，以解决影响Windows，macOS和移动平台的多个版本的Cisco Jabber的关键远程代码执行（RCE）漏洞。Cisco Jabber是一个即时消息传递...

上接：架构师政治生活五，安全架构师的选拔与养成本章旨在于定义安全架构师的成长方向和建议的路径以及给出判定安全架构师的指标。5.1 安全架构师的分级企业内的职级通常名分为5级，企业正式任...

本文结合许多当下互联网存在的资料整理出了自己对RSA的一份笔记，本版只是初版，对许多东西还有待补充。本文所有的解题脚本都经过本人亲自尝试，环境都是Python3，用到的Python库是pycrypto和gm...

CTF（Capture The Flag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。 CTF是一种流行的信息...

这里我们以在centos7的环境下去安装PostgreSQL数据库并详细的说明一下其最佳安全配置（数据库以9.4为例）一、首先我们看一下在centos环境下去安装PostgreSQL数据库选择一个合适的数据库版本如：...

前言这次西湖论剑有幸出了两个密码题，这边主要从出题的角度分享下如何去出题以及求解的一些思考。BrokenSystems出题思路首先讲下为啥我会出这个题。我一般出题都是基于一个知识点作拓展。契机...

事件背景近日，全球最著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门[1][2]。该攻击直接导致使用了SolarWinds Orion管理软件某些版本的企业客户...

前言近年来，Python语言凭借其入门简单、功能强大和开发效率高等特性逐渐成为最受欢迎的开发语言，与此同时，Python在安全领域的应用也渐趋广泛，开始被用在黑客和渗透测试的各个领域。微步在线...

数字签名是公钥密码体制下解决身份认证与内容认证问题的重要密码学技术手段。为了在传统数字签名的基础上实现身份匿名或内容隐藏等隐私保护需求，群签名、环签名、盲签名等支持隐私保护的特殊数...