邮件系统作为一种有效的内外部工作沟通平台，在企业内得到广泛使用。同时，广告邮件、垃圾邮件、钓鱼邮件等问题就成了企业邮件安全头号难题。所以我们的企业安全人员以往更多关注反垃圾邮件，向...

WebGoat8系列文章：前情回顾 数字观星 Jack Chan(Saturn)，再会篇为Java代码审计入门:WebGoat8系列的第二篇，意为与WebGoat8再次相会。本篇我们将一起看看WebGoat8中的Authentication Bypas...

因为项目需要，需要对移动终端安全认证、加解密进行研究，也就是终端专用芯片、sim卡、trustzone、PSA、软加密模块这些，下面对近期研究统计的结果进行记录。 讲到移动终端，英国ARM公司（...

一、概述1.1 概述前段时间遇到一起案例，主要是通过powershell进行挖矿的，使用该技术来进行挖矿的案例非常之多，但是个人感觉还是可以总结与分析一波，可以对这种技术进行详细分析以后讨论一下...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.公安部：中缅边境部分电信诈骗严重区域QQ微信支付宝被封停针对中缅边境地区电信网络诈骗犯罪活动猖獗、严重侵害人民群众财产安全的...

“注册渗透测试专家”，英文为Certified Information Security Professional - Penetration Testing Specialist，简称CISP-PTS。是中国信息安全测评中心与CISP攻防领域考试中心在2018年底发布的...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.欧洲央行称无意封杀Libra 但要满足最高监管标准欧洲央行（ECB）执行委员会成员贝诺特 ·科尔（Benoit Coeure）今日表示，全球金融监...

前言 在编写代码时，常常需要为不同的判断执行不同的动作，if 条件判断语句可以用来实现此功能。然而这么一个再平常不过的条件判断语句，如果使用不当，也可能成为漏洞的产生点。在 WordPres...

安全资讯[其它]  揭密：当年奥运会背后的网络暗战和幕后网军真相https://mp.weixin.qq.com/s/anC86mOuuaH09lnWMEVXEw[新闻]  美国国防部2019年消费账单出炉https://mp.weixin.qq.com/s/Hk_B...

安全资讯[新闻]  Cyberbit：某国际机场一半以上工作站都已被挖矿软件占领https://nosec.org/home/detail/3054.html[新闻]  照片泄露个人隐私 日本偶像粉丝通过偶像瞳孔倒影实施跟踪并猥亵ht...