前言在 Linux 操作系统下,分析日志文件是一件非常头疼的事情,它记录了很多日志,对于大多数的新手及系统管理员不知该如何下手进行分析,除非你在分析日志方面有足够的经验积累,那就是 Linux 系统高...
REvil勒索软件7000万美元赎金计划败北
7000万美元史上最高勒索赎金,画风突变成乌龙,REvil勒索软件竹篮打水一场空。前几天,小安给大家分享了Kaseya遭遇Evil勒索软件团伙7000万“团购价”赎金的消息,当时小安就说结果怎样还得让...
国家网信办拟规定:掌握超过100万用户个人信息的运营者赴国外上市,必须申报网络安全审查
文章来源:安全圈7月10日,国家互联网信息办公室发布关于《网络安全审查办法(修订草案征求意见稿)》公开征求意见的通知。通知指出,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共...
赴美上市与网络、数据安全 | 美国SEC关于非财务报告要求的概览
编者按这是一个新开设的系列,旨在作为研究赴美上市的中国公司在网络、数据安全方面可能遇到的两国监管不同乃至于冲突方面问题的研究笔记,已经发表的文章如下:赴美上市与网络、数据安全 | 美国SEC对赴美上市...
应用安全介绍之Apiiro
在2021 RSAConference2021大会上,Apiiro不仅入选了创新沙盒的十强初创公司,最后还拿到了冠军,荣膺“RSAC 2...
严重漏洞可导致 Juniper 设备遭劫持或破坏
聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码安全卫士网络和网络安全解决方案提供商 Juniper Networks 最近修复了一个严重漏洞,可导致攻击者远程劫持或破坏受影响设备。该...
看开源网络情报如何挖掘影子里的“秘密”
说起影子,大家好像并不陌生,在我们的日常生活中随处可见。但是,你知道影子里的“秘密”吗?通过照片中平平无奇的影子,利用开源网络情报技术就可以迅速对其进行定位并判断出照片拍摄时间。如何根据影子确认地理定...
代码审计 | 曲折的某java教务系统代码审计
这是F12sec的第63篇原创 申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途!ps:感谢北神,小丑师傅给的代码本文由团队师傅Challenger投稿,转载请标明来源...
文件检测之最强王者
近年来各行业受到越来越多的网络安全威胁为保证客户数据、公司资料的安全性提高服务质量对CMNET安全系统检测溯源能力提升十分必要而对于传输文件的检测也有不同的技术段位区分一起来看看吧!荣耀黄金利用病毒检...
PHP的Git服务器被入侵,源代码被添加后门
在最新的软件供应链攻击中,PHP官方Git仓库被黑客攻击,代码库被篡改。3月28日,攻击者使用PHP的作者Rasmus Lerdorf和Jetbrains开发者Nikita Popov的账号,向git...
Binwalk:后门(固件)分析利器
近期网络上爆发的厂商固件后门漏洞,如D-LINK 腾达路由器后门时用到的分析工具是Binwalk,最近又更新到最新版本。周五抽空翻译了下工具使用方法和例子。 Binwalk介绍 Binwa...
android如何查看手机中的db文件,查看sqlite
我们的app里面用到sqlite数据库的时候, 会生成一个db文件,保存在我们手机中。有的时候,在调试数据库,很想看一下里面的表结构是否正确,这个时候就十分苦恼,...
27156