两年前，时任RSA总裁Amit Yoran在RSAC的主题演讲中认为，在当今的网络安全威胁形势下，防御者如同拿着一张旧地图在海上航行，茫然无助。在当今动态的、不对称的、复杂的和不确定的网络安全环境...

*本文原创作者：白河·愁，本文属FreeBuf原创奖励计划，未经许可禁止转载一 基础安全设备包含哪些？下图是一个典型的企业业务网络架构包含常见的安全设备。基础安全设备包含构造业务安全防御系...

前言在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xss代码，盗取个cookie，就自以为是的认为自己掌握了xss漏洞。这篇文章旨在抛开xss漏洞平台，从简单利用源代码的角度，...

 北京安普诺，由北京大学白帽黑客团队“Xmirror”主导创立，专注于动态数据中心和云计算租户侧的高级定向攻击防护，核心业务主要包括悬镜云卫士、云鉴网站威胁扫描系统等自主创新产品及以...

Whats APT:浅谈APT横看成岭侧成峰，远近高低各不同APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。换句话说其实当于持续性高级渗透，加上恶意的目的...

非法入侵计算机系统、窃取企业和个人用户信息、制作销售黑产工具以及从事电信网络诈骗……近年来黑色产业威胁愈演愈烈，各环节分工合作多元化、专业化、集团化致使网络黑产形式严峻，一些常见的...

即使不是IT人，很多都经历过这样的情形：使用X家的操作系统，B家的应用程序，在出现问题的时候两家互相推诿的现象。那么云计算的背后，有多少服务商参与呢？出现问题该怎么办？性能分析是IT运维...

加密货币、区块链概念在 2017 年下半年以及 2018 年的前三周，都获得了更广泛的公众关注。也许从技术发展的本身来看，区块链技术在过去的一年中，并没有特别显著的发展，但是资本圈和公众的关注...

​人们在享受数据中心带来的生活、工作上的便利的同时，又提心吊胆，总是担忧自己的信息哪天就泄漏出来，成为别人手上的把柄，给自己带来无限烦恼。因为数据中心都托管和处理着海量高价值的数据...

2016年美国证券交易委员会将“网络安全”指认为全球金融产业的最大风险。由于DDoS攻击的成本非常小，所以充斥着整个互联网金融行业生态中，在网络金融业务迅猛发展的同时，新金融行业因其业务的...