常见的一些钓鱼攻击技术有：鱼叉钓鱼攻击，并非一夜之间发生，社会工程学攻击者会花数月时间策划一次攻击，而它会导致我们的组织再用数月的事件去消除数据泄漏带来的影响 。以下内容，将会告诉...

“您好，我是***服务中心，请问您目前还有深圳……”一听“深圳”，条件反射之下，我迅速挂掉电话。这是半个月内接到的第四通同内容骚扰电话。追溯事件的起因，是之前无意中在搜索引擎上点击了...

一名研究人员凭借他在Google Maps中发现的一个跨站脚本漏洞赚得了总计10000美金的双份赏金。他初次赚得5000美金。但是当Google的补丁无法完全修复该漏洞时，该名研究人员又凭借发现绕过该补丁的...

在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前提便是：你得能进入内网啊！所以，从这篇文章开始，我们将开启Web渗透的学习（内网渗透系...

第一章 概述背景网络实战攻防演习是当前国家、重要机关、企业组织用来检验网络安全防御能力的重要手段之一，是对当下关键信息系统基础设施网络安全保护工作的重要组成部分。网络攻防实战演习通...

全球动态1.微软星期二修复了87个漏洞随着微软星期二补丁程序安全更新发布，该公司已发布了针对产品中的87个漏洞的修复程序，其中有12个为“严重”漏洞，有74个为“重要”漏洞。[外刊-阅读原文]2...

渗透测试的定义：通过实际攻击进行安全测试与评估。渗透测试分类：黑盒测试（外部测试）：设计模拟一个对客户组织一无所知的攻击者所进行的渗透攻击。优点：能更逼真地模拟一次真正的攻击过程；...

前言如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把'.doc'文件和黑客手中的杀人利器联系起来。然而，事实正好相反。上世纪90年代，就有'宏病毒'出现，病毒制造者利用word的特...

公司新来了运营小姐姐，但是身为废物的我在公司默默无闻，怎么才能让小姐姐注意到我呢，既然要引起注意那就不能走寻常路，打工人要用打工人的手段征服小姐姐的心。如果我可以把她的qq或者微信密...

在过去的一年里，网络安全策略和实践经受了前所未有的考验。发展加速的数字转型、机会主义的网络钓鱼活动、缺乏连续性的网络安全运营以及财务的压力和限制，网络安全的虚拟世界，如同正在被COVI...