被人问到各种蜜罐的测评然后就想写一下各种开源蜜罐的测评报告，各种开源蜜罐地址可以在下面找到我也将按照里面的模板进行测评。https://github.com/paralax/awesome-honeypots/blob/master/REA...

WEB前端中最常见的两种安全风险，XSS与CSRF，XSS，即跨站脚本攻击、CSRF即跨站请求伪造,两者属于跨域安全攻击，对于常见的XSS以及CSRF在此不多谈论，仅谈论一些不太常见的跨域技术以及安全威胁...

       7月9日，由中国互联网协会主办的2019（第十八届）中国互联网大会在北京国家会议中心开幕。大会以“创新求变再出发，优质发展谱新篇”为主题，来自政府部门、科研院所、行业知名企业...

渗透测试，web安全动态-安全文章-安全漏洞-Web安全-代码审计标签：安全动态 Web安全 渗透测试 安全工具 代码审计[Security_week] 网站被黑客攻击后，这家企业被罚钱了https://mp.weixin.qq.com/...

2019年8月21日，2019北京网络安全大会（BCS 2019）在北京国家会议中心C馆正式举行。BCS 2019大会作为网络安全行业的顶级盛会，今年将大会主题确定为“聚合应变，内生安全”，意在汇聚全球顶级智...

前情提要：梦里那点事系列文章（上） 0x05 弱口令是个好东西 突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。经验告诉我，此类网站的管理员...

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径我编写了一个名为Rhodiola的工具，该工具可以分析目标数据（例如目标的tweets），并检测其中最常用的主题，以此来构建一个用于密码猜测/...

不知道大家有没有这样的体会，每次打开网页，看到这个小绿锁，就感觉心里会踏实一点。在HTTP网页下，用户访问内容可能被窃听、伪装/钓鱼等风险，也因此经常被攻击者利用；HTTPS则是在HTTP下加入...

一、概述2019年8月，安天CERT监测到了多起利用KPOT木马进行窃密的事件。我们判定这些窃密事件是由Magecart第五小组发起的，攻击者利用KPOT窃取用户加密货币钱包信息、应用账户信息以及浏览器coo...

中东地区似乎历来都不太平，内战中的叙利亚局势更加跌宕起伏：两天前的10月7日，美国总统特朗普公开回应让美军从叙利亚边境撤出。视频显示：美军在叙军事基地空无一人图片来源：俄罗斯RT视频机...