点击蓝字 关注我们根据IDG公司发布的《2020年安全优先级研究》报告，人们对零信任的兴趣正呈激增趋势：40%的受访者表示他们正在积极研究零信任技术，而2019年这一比例仅为11%；18%的企业组织表...
10月27日90 views评论信任
受访者
零信任应用落地中的6个误解
10月27日90 views评论信任
受访者
10月27日90 views评论信任
受访者
刚刚，两大重磅开源框架正式官宣！
10月27日，由稀土掘金技术社区举办的首届「稀土开发者大会」正式召开。在上午的主论坛上，企业级设计系统 ArcoDesign 和 现代 Web 开发框架 Modern.js&nbs...
10月27日安全新闻218 views评论企业级
开源
为什么深度防御是预防勒索软件的关键
从 IT 管理员、首席信息安全官、首席执行官到政府，预防勒索软件攻击是每个人的首要任务。虽然这不是一个新问题，但一系列高技术含量且毁灭性的勒索软件攻击已将全世界的注意力重新集中在它身上。与此同时，攻击...
10月27日50 views评论攻击
软件
2021年加密犯罪报告
2020年对加密货币来说是重要的一年。机构投资的涌入，推动比特币和其他加密资产的价格创下历史新高。但是,由于加密货币的加密性质和在世界任何地方促进即时交易的能力,它仍然吸引着犯罪分子。非法实体收到的加...
10月27日161 views评论加密
货币
审计｜通读审计之天目MVC（附原创漏洞）下篇
本篇文章由团队成员提供：HeiHu577本文章已在FreeBuf发表目录：由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。RedCo...
10月27日146 views评论文章
漏洞
2021网络安全领军人才攻防大赛 ｜ Pwn方向WP
01qtar#coding:utf-8from pwn import *se = lambda data :p.send(data) sa = lambda delim,data :p.sendaft...
10月27日176 views评论data
lambda
Mssql 常规提权
文章来源：安全先师本次环境介绍：目标 web 机器名: 2012ptrBK 基础网络配置: 10.0.0.5/255.255.255.0/10.0.0.254 192.168.100.8/255.25...
10月27日114 views评论Mssql 常规提权
【漏洞复现】蓝凌0A后台密码读解密（附POC）
漏洞描述蓝凌OA(EKP)存在任意文件读取漏洞。可利用漏洞获取敏感信息，读取配置文件得到密码后访问后台http://x.x.x.x/admin.do 漏洞影响版本蓝凌OAFOFAapp="Landra...
10月27日1,069 views评论漏洞
配置文件
又一家管道公司遭勒索软件黑客攻击 70GB 信息泄露
文章来源：安全圈继上个月管道公司 Colonial Pipeline 遭勒索软件黑客攻击后，另一家管道公司 LineStar Integrity Services 也遭遇了类似的袭击。但公司没有声张，...
10月27日74 views评论integrity
services
一条Fofa搜索语法，实现批量挖洞
前言最近在学习如何批量验证POC，期间也参考了不少文章，于是萌生了整合出一个自动化批量挖洞的想法。最终实现效果为：仅通过一条Fofa搜索语法，就可以挖出可供提交公益SRC的漏洞流程包括:1、前期的信息...
10月27日473 views评论fofa
poc
暗月2021高级渗透测试实战项目 ack123考核过程4
github上有人公开了CS4.4以及其组件，有需要的看下吧，后门自测。 https://github.com/JUICY00000/Cobalt4.4
原文始发于微信公众号（）：github上有人公开了CS4.4以及其组件，有需要的看下吧，后门自测。nnhttps://github.com/JUICY00000/Cobalt4.4
10月27日496 views评论cs
github
27899