点击蓝字关注我们 员工居家办公期间,公司强制要求装电脑监控软件并要求抓拍打卡算不算违法?近日,据海报新闻消息,有人在平台爆料尚德教育机构要求北京朝阳全区的员工实行居家办公,并要求员工连夜安装电脑监控软...
红队打点评估工具推荐
功能资产收集(需要主域名,资产对象可直接在爆破和漏扫过程中调用)子域名收集(需要virustotal-api-token)cname收集ip地址(a记录)收集开放端口扫描(基于masscan)端口对应...
工具推荐
现在许多用户面临攻击类型越来越多,不清楚和不晓得自己电脑是否有漏洞存在,中泊研应急响应中心,根据此状况,向大家推荐一款可以扫描自身主机漏洞工具--某by。此软件是一款扩展性软件,可下载多种插件此软件可...
CVE-2022-24521:Windows 通用日志文件系统 (CLFS) 逻辑错误漏洞
点击上方蓝字“Ots安全”一起玩耍披露或补丁日期: 2022 年 4 月 12 日产品:微软视窗咨询:https ://msrc.microsoft.com/update-guide/vulnerab...
通过 VMWARE 漏洞提供的新核心影响后门
点击上方蓝字“Ots安全”一起玩耍Morphisec 是防止零日攻击发起的规避多态威胁的世界领导者。4 月 14 日至 15 日,Morphisec 发现了针对一周前的 VMware Workspac...
Dockertest 极速搭建集成测试环境神器
1 推荐背景在开发应用程序时,经常需要与数据库系统交互的服务,如,各种数据库,以及 minio,Kafka,Redis 等服务组件,没错Dockertest 基本都支持主流数据库和服务组件。对这些服务...
【风险提示】天融信关于微软5月补丁日多个产品高危漏洞风险提示
0x00背景介绍5月11日,天融信阿尔法实验室监测到微软发布5月份安全更新,此次更新共修复了79个漏洞,其中CVSS评分9.8分的严重漏洞3个,高危漏洞21个,中危漏洞29个,低危漏洞26个,微软官方...
新的REvil样本数据表明Sodinokibi(REvil)勒索病毒团伙卷土重来
REvil简介REvil是Ransomware Evil的缩写,是一种勒索软件即服务(RaaS)计划,REvil勒索病毒,也叫做Sodinokibi勒索病毒,最早这款勒索病毒被称为Sodinokibi...
微软发布5月份补丁,修复包括3个0day在内的75个漏洞;戴尔、苹果和Netflix因将服务撤出俄罗斯而面临诉讼
每日头条1、微软发布5月份补丁,修复包括3个0day在内的75个漏洞 5月10日,微软发布了本月的周二补丁,总计修复了75个漏洞,其中一个已...
顶会论文的经验分享与心路历程:立志勇攀高峰 坚持追求卓越
从事信息安全与密码学研究的学者,无人不知顶级会议的难度之大。我从2013年开始投稿CCS,到近几年10余篇CCF-A类IEEE会刊论文、2021年第一篇USENIX Security,再到近期一击即中...
AI技术应用实践——DNS隐蔽隧道检测
引言 近年来,AI技术持续应用在网络安全领域,通过数据学习总结,提高对潜在威胁的检测能力,不断强化现有安全产品。在此背景下,迪普科技深度使用AI技术赋能产品及解决方案,迪普科技先知威胁感知大...
Quantum Locker的分析
Quantum Locker 于2021 年 7 月首次被发现。从那时起,研究人员观察到它被用于勒索攻击。在某些情况下,勒索时间 (TTR) 甚至不到 4 小时,使防御人员几乎没有反应的时间。要点Ti...
15444