在草稿里躺了有些日子了，不躺了，恢复更新[BugBountyTips]如何挖掘Gitlab漏洞https://twitter.com/joaxcar/status/156761728321572044...
09月21日27 views评论攻击者
漏洞挖掘
Four-Short-Link 5: 漏洞挖掘思路/云安全/PostgreSQL/Cloud DNS Security
09月21日27 views评论攻击者
漏洞挖掘
09月21日27 views评论攻击者
漏洞挖掘
CF 云环境利用框架工具加入 404 星链计划啦
在 2022 年 6 月 13 号的时候，萌生了写一款云安全渗透工具的想法，于是在 2022 年 7 月 1 日，发布了 v0.0.1 版本，我知道这个版本还有一些 bug 以及待完善的功能，所以当时...
08月25日17 views评论云环境
星链计划
随着云应用的激增，安全能否跟上步伐？
随着不断部署新应用和软件的能力增强 ，以及具有相对成本更低、灵活性更高且可以快速的根据需求的增加而提升相应的算力等优势，云的使用预计将不断增长。IDC预计，今年全球经济的一半以上将基于或至少受到数字转...
07月24日15 views评论云安全
受访者
云环境风险评估技术
摘 要：面对日趋复杂的云安全环境和攻击威胁，传统的被动防御手段已无法从根源上解决安全问题。充分考虑攻防双方策略的相互制约，将博弈引入到云环境风险评估过程中，提出了云环境风险评估的评估架构和评估流程，...
07月19日11 views评论安全风险
攻击者
如何看待当今的云威胁
近期，业界的云安全问题凸显，「先进攻防社群」为粉丝们甄选了一篇Google云安全团队对于云安全威胁的见解文章资料进行学习参考。原文：https://chronicle.security/blog/po...
07月06日28 views评论勒索软件
攻击者
Imperva携手亚马逊云科技呈现云环境下的数据安全思考
Imperva将携手亚马逊云科技，在6月28日（周二）下午15:15-15:40，为您呈现云环境下数据安全的新思考。当今的数据库环境在发生巨大的变化，物理环境在向云环境和DBaaS发展、结构化数据存储...
06月24日54 views评论云环境
数据安全
RSA创新沙盒盘点｜Cado Security——云原生取证和响应
全文共3387字，阅读大约需6分钟。RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球...
05月18日29 views评论security
网络安全
2022年攻击路径研究：94%的网络攻击仅需4步即可完成！
点击蓝字关注我们 日前，XM Cyber研究团队针对200万个本地、多云和混合环境中的端点、文件、文件夹和云资源进行分析，形成了《2022年攻击路径管理影响报告》（Attack Path Manage...
04月13日43 views评论攻击者
网络攻击
如何实现云安全合规，亚马逊云科技3大理念5层防护构筑云上堡垒
如果说在几年以前还有人会因安全问题而忧虑是否上云时，那么现在来看，几乎没有人再因安全问题而打退堂鼓。 当然，这并不表示现在的云已经安全了。而是在当今不得不上云的时代，已经不是要不要上云的问题...
04月07日55 views评论云安全
安全
云安全建设的6个建议
“点击蓝字，关注我们云计算的应用和发展改变了企业的业务模式和数据原有的流通模式，切合了当前环境下数据化转型的需求。相对传统数据中心，云计算从硬件资源池到服务网格都开放了相应的云服务，南北向访问的用户和...
04月07日26 views评论云安全
安全性
通过安全标记实现工控云环境的精细化安全管理
点击蓝字关注我们牛品推荐第四十期基于标记的强制访问行为控制体系随着城市轨道交通信息化高速发展，智慧城市轨道云平台建设已经成为必然趋势，各项业务系统上云，对轨道交通行业的数据安全保障工作提出了新的挑战，...
03月29日43 views评论数据安全
模块
利用AWS Lambda函数漏洞实现初始访问
在本文中，我们将从黑盒测试和白盒测试的角度为大家解释一个真实的攻击场景：攻击者是如何使用易受攻击的AWS Lambda函数获得对云环境的初始访问权限的。最后，我们将为大家介绍针对这种攻击手法的最佳防御...
02月07日52 views评论服务器
用户
9