全球动态1. Google 安全团队破坏了美国政府黑客的行动Google 安全团队最近披露一个顶尖黑客组织在 9 个月内利用了至少 11 个 0day 漏洞。结果这个所谓的顶尖黑客组织被发现就是美国政府黑客，Go...

众所周知，企业信息安全建立在对风险把控的基础上，而影响风险最主要的两个因素是威胁和脆弱性。今天我们就来聊一聊，为了便于威胁信息的共享而标准化的内容——威胁情报。关于威胁情报Threat I...

全球动态1. 针对Xcode开发人员的Mac恶意软件XCSSET，已盯上M1芯片针对Xcode开发人员的Mac恶意软件活动已经过重新设计，以增加对Apple的新M1芯片的支持，并扩展其功能以从加密货币应用程序中窃取...

全球动态1. Google 阿根廷域名短暂落在外人手中阿根廷 Twitter 用户 Nicolás David Kuroña 称，他访问域名注册网站 nic.ar 时意外发现 google.com.ar 域名可购买，他立即下单以 3.85 美元购买...

在印度疫情反扑，连续3日新增新冠确诊病例超30万的情况下，网络攻击者也没有放过印度。疫情期间成为大家线上买菜渠道的生鲜电商BigBasket，遭遇了大型数据泄露事件。4月25日，臭名昭著的数据泄...

写在前面的话OSCP-Exam-Report-Template-Markdown这款工具是一个针对Offensive Security OSCP、OSWE、OSCE、OSEE、OSWP测试报告的Markdown模板。在它的帮助下，当你在进行Offensive Security OS...

这是一个webshell收集项目注意：所有shell 本人不保证是否有后门，本项目提供的工具，禁止从事非法活动，此项目，仅供测试，所造成的一切后果，与本人无关。https://tennc.github.io/webshell/h...

全球动态1. 2015年发现的XcodeGhost恶意软件影响了1.28亿iOS用户在涉及苹果的法庭案件中提交的文件显示，2015年发现的XcodeGhost恶意软件影响了1.28亿iOS用户。其中一半以上的受影响用户在中国...

全球动态1. 化学品分销巨头向DarkSide勒索软件支付440万美元化学品分销公司Brenntag向DarkSide勒索软件团伙支付了440万美元的比特币赎金，以接收用于加密文件的解密器，并防止威胁者公开泄露被...

全球动态1. 国土安全部（DHS）发布了美国油管事件后第一份管道行业网络安全法规美国国土安全部现首次监管管道行业的网络安全，以防止美国油管事件类似事件再次发生。[外刊-阅读原文]2. 2020年，...