Gartner 2019年十大安全项目安全和风险管理领导者应重点关注这10个安全项目，以应对不断变化的网络安全需求。许多CISO （首席信息安全官）刚接手信息安全管理时，其所在企业的IT安全问题相对简...

安全资讯[新闻] 工信部：10月底前完成200款主流App数据安全检查http://www.bjnews.com.cn/news/2019/07/01/597947.html安全技术[其它] 怎样使用Python打造免杀payloadhttps://nosec.org/home/de...

近日，安全工作人员在进行应急响应时捕捉到一个恶意样本，通过对MD5的查询了解到该样本被标记为APT32组织所使用，且样本上传时间较新，2046Lab通过分析发现样本虽新，但攻击手法依旧是常用手法...

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、背景简介在网络攻防博弈中，网络流量特征分析类安全防御措施得到了广泛应用。众多厂商和企业对网络流量进行恶意流量分析检测，从...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】 1.Strong_password Rubygem 被劫持 一个流行的 Ruby 密码强度检查程序遭到劫持，攻击者将 strong_password 的版本从 v0.0.6 ...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.谷歌上调Chrome漏洞赏金额度，最高达30000美元【外刊-阅读原文】自2010年以来，谷歌已向一些报告Chrome浏览器安全漏洞的安全研究人...

近日，中国网络安全产业联盟公布了“2019年优秀网络安全解决方案和网络安全创新产品”评选结果。中睿天下申报的“睿眼•邮件攻击溯源系统”荣获“2019年网络安全创新产品优秀奖”。据了解，本次...

*本工具仅供技术分享、交流讨论，严禁用于非法用途。每周，我们都会收到大量关于新数据或个人数据泄露的消息。这使得网络安全也成为了任何IT项目的首要任务。黑客的攻击模式和工具不断创新和改...

安全资讯[会议]  福利—中国互联网安全领袖峰会门票https://mp.weixin.qq.com/s/ZFsrfCjtwrBiRaak1mbhsg[新闻]  2019上半年网络安全观察（2019.01.01-2019.06.30） http://blog.nsfocus.ne...

0x00 前言渗透测试人员、红队以及恶意软件都在攻击中使用COM对象，遂参考多方资料对COM的恶意应用作一个小总结。“微软组件对象模型（Component Object Model，COM）是平台无关、分布式、面向对...