日本最大的服装连锁Fast Retailing（迅销集团）发布消息称，优衣库以及GU品牌的在线商城遭到黑客攻击，约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。Fast Ret...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0X00 为什么写这篇文章对于小白来说，WEB安全方面似乎已经有了很完备...

文档在自己的文件夹静静的躺了快半年了，好吧，先把应急响应流程步骤（乙方视角）和windows拆出来，在进行应急响应事件处置时需严格遵守公司的应急响应制度。一、服务流程沟通确认安全事件在与...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。事件概述近日，安全研究人员SandboxEscaper在GitHub上发布了针对Windo...

吕毅，人民银行信息安全从业人员，高工，信息系统项目管理师（高级），CISSP、CISM（ISACA）、CISP，三次获得银行科技发展进步奖，17-18年金融科技研究课题二等奖，17年信息系统管理及安全建设...

前言最近圈内关于红蓝对抗，Red Team服务的讨论很热烈，原因相信大家都是很清楚的。目前来看，很多企事业单位对“安全之痛”还缺乏体会，国内安全防护水平的发展很大程度上仍然需要监管部门来推...

漏洞开发人员SandboxEscaper在微软最近一次安全更新之后的一周，放出了一个Windows操作系统的0day漏洞。该漏洞于去年8月份出现，能够使外部攻击者获取本地权限以及允许访客用户取得SYSTEM和Trus...

2018年5月25日，欧盟《通用数据保护条例》（GDPR）正式实施，旨在保护欧盟公民的个人数据，对企业的数据处理提出了严格要求。2019年5月25日，GDPR实施一周年，数据保护相关的案例与公开事件数量...

fatt是一个用于从pcap或实时网络流量中提取元数据和指纹（如JA3和HASSH）的python脚本。其主要用例是监视蜜罐，但你也可以用于其他用例，例如网络取证分析。fatt当前支持的系统包括Linux，macOS...

Computrace背景Computrace是一款防盗追踪软件，它来自于国外Absolute公司，该软件主要确保用户在笔记本丢失后，通过定位帮助用户能够找回被盗笔记本，同时，该软件还具有远程锁定、文件传输等功...