0x00漏洞1.SaltStack API漏洞(CVE-2021-3197,CVE-2021-25281和CVE-2021-25282)https://dozer.nz/posts/saltapi-v...
Immunity Canvas“军工级”武器库泄露,大幅降低攻击门槛,企业宜早做防范
长按二维码关注腾讯安全威胁情报中心国外安全研究人员说,“我的天啦……”2021年3月2日,有国外安全研究人员在社交媒体称,Immunity Canvas 7.26工具的源码遭到泄露,里面包含959个漏...
美国吹哨人呢?SolarWinds事件两次国会听证会复盘
去年12月披露的SolarWinds供应链事件,给美国所有科技公司和政府机构狠狠上了一课,可以说是“伤害性不大,侮辱性极强!”虽然美国国会对始作俑者到底是不是俄罗斯情报机构还有争论,但这次黑客事件实实...
【情报历史】两次刺杀希特勒是谁所为,他为何能死里逃生?
情报分析师全国警务人员和情报人员都在关注关注1943年3月13日下午,希特勒乘坐的“福克—沃尔夫200”型运输机在一 队“Me—19”型战斗机的护送下,从斯摩棱斯克起飞,3小时后降落在腊斯登堡。希特勒...
势不可挡 I 默安科技欺骗防御斩获2021 Cyber Security全球卓越奖
近日,The Globee Awards公布了由安全研究与咨询机构Info Security Products Guide主办的2021年第17届Cyber Security全球卓越奖评选结...
物联网安全研究成果获顶级学术期刊录用
绿盟科技-哈工大联合实验室经过数年的学术合作,在物联网安全方面产出了诸多成果。近期研究物联网恶意软件的学术文章“An Evolutionary Study of IoT Malware”被IOTJ接收...
【工具】30个台湾开源情报资源网站
今天给大家推荐30个台湾开源情报资源网站:1、湾湾经济部商业司商工行政服务入口网官网地址:https://gcis.nat.gov.tw2、湾湾财政部税务入口网官网地址:https://www.eta...
【HW前知识库储备】一次红蓝对抗无文件攻击溯源
文章作者:FFE4原文地址:https://blog.csdn.net/cssxn/article/details/889567320x01 简述前段时间参加公司举办的红蓝对抗演习,帮助蓝军分析并溯源...
【HW前知识库储备】干货|2021 “HW行动”思路分析
今年的HW来的比往年更早一些,甚至说有些仓促。春节假期养上来的膘还没来得及减下去,就要拖着沉甸甸的肉去准备HW了~~~作者:博智安全文章来源:等级保护测评出品:北京一等一技术咨询有限公司1背景介绍随着...
【Windows日志】结构解析
在以往对Windows日志认知中,我们都认为Windows系统是不支持删除指定某条日志的情况,如果要抹除入侵痕迹只能清空全部日志,这样做的话,其实被入侵、攻击用户很容易发现问题,但是如果能做到只删除某...
工信部又下架10款侵害用户权益APP:因未按要求完成整改
关于下架侵害用户权益APP名单的通报 2月5日,我部向社会通报了26家存在违规调用麦克风、通讯录、相册等权限APP企业的名单。截至目前,经第三方检测机构核查复检,尚有10款APP未按照我部要求完成整...
Nefilim勒索软件团伙使用幽灵账户进行攻击
研究人员表示, 此次Nefilim勒索软件攻击是由一个不受系统监控的账户泄露导致的,此次活动攻击了100多个系统,调查发现,该账户属于公司一名员工,但是该员工已于三个月前去世了。Nefilim(又名N...
26033