0x01：场景介绍 “据媒体报道，杭州的胡女士发现她家的摄像头未经操作，自己在动。她登录手机客户端，发现只绑定了她一个用户的摄像头，竟有两个用户同时在线观看。” 这是生活中真实的案例，还...

数字世界的高级威胁层出不穷，为了让企业能在发展前进的道路上所向披靡，必然要对高级威胁防微杜渐。 近年来，基于内存的高级威胁越来越常见。攻击者将带有恶意代码的文件伪装成正常的文件或邮...

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门...

IPv6全面部署已初有成效，同时安全相关问题也开始凸显，那么有关IPv6的安全合规将会是怎样的，我们不妨大胆去设想一下。本文会分别从政策层面、技术层面、网络安全层面进行讨论，主要出发点是企...

文｜腾讯安全平台部 lake2   前言 在进行安全体系建设工作的时候，人们往往容易看到的成果是新研发了一个安全系统，采用了一个新的技术，似乎做出一个系统采用一种技术就可以一劳永逸地解决某...

一、概述腾讯安全威胁情报中心检测到大量源自境外IP及部分国内IP针对国内云服务器租户的攻击。攻击者通过SSH（22端口）爆破登陆服务器，然后执行恶意命令下载Muhstik僵尸网络木马，组建僵尸网络...

1 概述近期，安天CERT通过网络监测发现了一起僵尸网络事件，经分析人员判定，该僵尸网络名为Smokeloader，它从2011年开始在黑客论坛出售，一直处于更新状态。安天CERT分析人员发现本次活跃的Smo...

简述二十出头，故事开始的时候，他们忙着在大学里混日子逃课；二十三四岁，他们忙着投简历找工作；二十五六岁，他们忙着相亲，草草和不那么爱的人结婚，然后就30岁了免责声明此文章仅供学习交流...

第一部分    XXE基础前言：XXE漏洞是由于XML引入DTD不当，引发的漏洞。所以我们需要知道什么是XML，什么是DTD。1.1 XML格式介绍1.XML指可扩展标记语言（EXtensible Markup Language）。XML是...

一、背景腾讯安全威胁情报中心检测到有境外IP针对国内Linux服务器的远程命令注入攻击。黑客通过批量扫描80、5555、60001端口来发现易受攻击的Linux服务器、android设备以及监控摄像头设备并利用...