一、企业安全现状从2016年底开始随着网络安全事件的爆发和国家层面对网络安全的重视程度，让网络安全已经上升到国家战略层面，同时网络空间已经成为领土、领海、领空和太空之外的第五空间， 是...

安全资讯[事件]  美国230万灾难幸存者隐私信息恐遭泄露https://nosec.org/home/detail/2396.html安全技术[Web安全]  Coablt strike官方教程中文译版本https://backlion.cnblogs.com/p/10616...

2019年4月29日上午9:00，第五届XCTF国际联赛分站赛——*CTF 2019国际赛宣告圆满落幕。据官方报道，本次赛事共有来自71个国家和地区的1026支队伍参赛，参赛人数达5078人。安胜ISEC团队本着学习交...

各位Buffer早上好，今天是 2019 年 5 月 24 日星期五。今天的早餐铺内容主要有：GitHub ID为SandboxEscaper的用户再次上传2个零日漏洞；新型纹识别技术存在漏洞，可导致Android和iOS设备被跟踪...

由于最近对Red-Blue Team Operations的研究，我对各种后期开发框架产生了兴趣。自从Windows 7和Windows 10中默认发布PowerShell的广泛采用以来，它已经成为笔测试者和红队的热门选择。以下文章...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。事件概述近日，安全研究人员SandboxEscaper在GitHub上发布了针对Windo...

漏洞开发人员SandboxEscaper在微软最近一次安全更新之后的一周，放出了一个Windows操作系统的0day漏洞。该漏洞于去年8月份出现，能够使外部攻击者获取本地权限以及允许访客用户取得SYSTEM和Trus...

MalConfScan是一个Volatility插件，可从已知的恶意软件家族中提取配置信息。Volatility则是一个用于事件响应和恶意软件分析的开源内存取证框架。此工具会在内存映像中搜索恶意软件并转储配置数...

各位Buffer早上好，今天是2019年5月28日星期二。今天的早餐铺内容主要有：Windows 10最新增量更新或导致沙箱功能失效；旧版高通Wi-Fi驱动会导致Windows 10 2019年五月更新无法联网；网信办通报...

安全资讯[新闻]  远不止FBI和CIA——美国情报机构红宝书https://mp.weixin.qq.com/s/AUwNbrUuiE7DldWeK9QcOA[法规]  关于《网络安全审查办法（征求意见稿）》公开征求意见http://www.cac.go...