在进行渗透过程中，也可以借助一些商用或者非商业平台来进行信息搜索及验证，主要针对邮箱、IP、域名、文件md5、apk文件等进行搜索，整理和完善线索信息。为了大家...
10月18日83 views评论com
https
常见的一些威胁情报分析平台
10月18日83 views评论com
https
10月18日83 views评论com
https
绿盟科技云安全纲领（上）
绿盟科技自2012年开始研究并打造云计算安全解决方案，并于2022年正式推出“T-ONE云化战略”，将安全产品与方案全面向云转型，并构建开放的云化生态。本文从较高层面阐述绿盟科技的云计算安全风险与发展...
10月09日63 views评论云计算
安全风险
某恒明御® | 某日志审计平台未授权RCE漏洞+POC
某恒明御® | 某合日志审计平台未授权RCE漏洞某恒明御®某日志审计平台漏洞影响某恒明御®综合日志审计漏洞概览明御®某日志审计平台。攻击者可利用该漏洞造成未授权代码执行。空间测绘指纹：自行寻找漏洞复现...
09月21日187 views评论公众号
漏洞
关于畅捷通T+软件严重安全漏洞造成勒索攻击隐患的网络安全风险提示
8月29日，工业和信息化部网络安全威胁和漏洞信息共享平台收到报告，畅捷通信息技术股份有限公司T+软件存在远程代码执行的超危安全漏洞。目前，该漏洞已被攻击者利用进行勒索病毒攻击，导致多起服务器因遭受攻击...
08月30日安全新闻56 views评论漏洞
软件
2022年度攻防演练-威胁情报共享（7月28日）文末封面
本文更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报资料来源公众号：CNRSC威胁动态0.深信服VPN 0day添加任意用...
07月29日HW&HVV297 views评论域名
红队
听我一句劝：参加攻防演习，也要吃饱饭
攻防演习结束倒计时...攻防演习如火如荼，防守人员热（jiao）火（ku）朝（bu）天（die），吃瓜群众乐此不疲，而甲方爸爸，此刻也许正在计算今天要准备多少盒饭，来一场终极后勤对决...今天中午吃什...
07月28日81 views评论ip
奇安信
hvv最新情报汇总726
来源于：奇安信 CERT、CNSRC平台攻防演练情报研判2022/7/26这两天被漏洞谣言迷花眼了吧？奇安信CERT给你带来权威研判，我们会持续保持更新，敬请关注：威胁动态0.北x源豆豆爆0day1....
07月27日225 views评论com
红队
撞库基本原理介绍
6月26日晚，我国大型聊天软件QQ出现了大规模盗号情况，而且是在QQ号本人在线时出现了被盗情况。6月27日中午，腾讯QQ发布声明称QQ号码被盗主要原因是用户扫描过不法分子伪造的游戏登录二维码并授权登录...
07月25日175 views评论用户
账号
监管渠道泄露的数据应如何应对？自研与提升安全运营水平的探讨 | 总第156周
0x1 本周话题TOP2话题1：海通证券数据中心安全团队：构建邮件纵深安全体系，提升互联网重要入口安全运营水平A1：这是买的还是自研呀？A2：买的啊。A3：买和自研不重要，主要还是运营吧。自研的灵...
07月24日12 views评论api
data
现代商业无代码开发平台的治理和网络安全
如今，商业世界专注于数字化转型。公司的成功取决于它。但是，许多组织没有资源在内部开发自定义应用程序或聘请大型开发团队从头开始创建应用程序。幸运的是，专业协助的无代码工具可以帮助公司以传统开发流程所需成...
07月20日14 views评论代码
网络安全
研究人员破解MEGA的“设计隐私”存储、加密。
MEGA声称其存储服务在设计上是私有的，但据研究人员称，该技术受到“严重”安全问题的困扰。MEGA 总部位于新西兰，是一个云存储服务和消息传递平台，为超过2.5 亿用户提供端到端加密。MEGA还允许用...
07月18日121 views评论密码
用户
Shodan平台会员账号5$活动开始了！错过了又三年？
昨天，Shodan平台发布了5$可以购买Shodan会员账号活动，并且是一次性永久的，对此很多大佬纷纷想购买该平台账号会员，但是有时间限制的，在7月17...
07月18日1,146 views评论公众号
账号
36