今年的HW行动，斗哥的团队有幸作为防守方参与演练。从5月份的准备到6月份的正式攻防，斗哥就和大家唠一唠这过程中，作为防守方，我们都做了哪些事情。1.HW行动我们把整个HW行动包括前期准备分为...

在一个风和日丽的早晨，员工小B正在为即将参加的新加坡RSA会议作准备，他与RSA会方联系，需要邮寄邀请函已办理签证，约定好使用SF到付，下午小B收到对方通知邀请函已寄出，第二天就能到，小B想...

一、概述2019年8月30日，安洵信息星际实验室蜜网捕获到利用Redis未授权访问漏洞的攻击行为。Redis因配置不当可以导致未授权访问，被攻击者恶意利用。当前流行的针对Redis未授权访问的一种新型攻...

“小智”是国内率先实现“AI+网络安全检测”的智能渗透测试机器人。他可以将白帽子在大量渗透过程中积累的实战经验转化为机器可存储、识别、处理的结构化经验，并且在自动化测试过程中借助人工...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.伊拉克再次切断互联网愈演愈烈的抗议促使伊拉克政府再次切断了互联网。巴格达当地时间 11 月 5 日 00:00（UTC 时间 4 日 21:00），...

如果有一天，美国真的切断其主控的根域名服务器，我们又该如何应对呢？【导读】近日，一项新的法律在俄罗斯生效，该法律赋予俄罗斯政府拥有使整个国家脱离全球互联网的能力。消息一出，世界哗然...

0x0 成果展示 0x1 起因 0x2 准备的东西 0x3 驱动编写 0x4 Client编写 0x5 Python Web后端编写 0x6 结论 0x7 后记0x0 成果展示没有做日志记录因为时间关系。我们假设恶意C2...

边界信任及其弱点 边界信任是现代网络中最常见的传统信任模型。所谓边界信任就是明确什么是可信任的设备或网络环境，什么是不可信任的设备或网络环境，并在这两者之间建立“城墙”，从而保证...

通过无法访问互联网的封闭网络保护重要资产，攻击者不能与隔离网络（全文都在说物理隔离网络）直接通过网络接触，传统攻击渗透手段都会失效，但是隔离网络并不代表绝对安全，虽然隔离了网络访问...

5G是一把双刃剑。在未来大国博弈中，5G技术革命决定了一个国家能走多快，而5G安全防御能力则注定了这个国家能走多远。【导读】2019，5G产业迎来商用落地之年。5G不仅为全球数十亿人提供高速连接...