请点击上面 一键关注内容来源:信息安全国家工程研究中心“没有网络安全就没有国家安全,没有信息化就没有现代化,网络安全和信息化是一体之两翼、驱动之双轮”。随着5G、大数据、云计算、人工智能、工业互联网...
公开课 | 解密HVV怎么玩?之 红队
HW行动的意义在现代社会中,计算机和网络在人们的生活和工作等方面的应用越来越广泛,社会对计算机和网络的依赖越来越大。如果网络安全得不到保障,这将给生产、经营、个人资产、个人隐私等方面带来严重损害,甚至...
技术干货 | 从“复盘”到“复仇”,谈如何正确的复盘
引言安全运营有一个很重要的环节:闭环。如何从“复盘”到“复仇”,实现问题闭环?复盘一般意味着防守方被找到了安全问题,“复仇”是指同类问题不会再犯。我们鼓励通过复盘分析,确定事件的根本原因,找到最终解决...
2020年全球云安全威胁榜单
点击蓝字关注我们近年来,网络犯罪组织和黑客对云服务的滥用与日俱增,不仅因为云服务提供了可靠的弹性托管基础架构,能够绕过传统的安全控制,另外一个不容忽视的诱因是:用户盲目地,或者过度信任云服务的安全性。...
常见开源黑客工具溯源
在Web安全/渗透测试/网络安全领域摸爬滚打多年的你是不是还有这些困惑?在日常工作中,总是重复做相同的工作,一种漏洞要重复检测N次,工作效率低;想用自动化检测工具,只能用别人的,担心工具存在后门;想拥...
SecWiki周刊(第369期)
本期关键字:网络犯罪案件、资产发现、钓鱼基建自动化、审计学习、隐藏 C&C 流量、编码绕过、红蓝对抗总结、协议识别、设备安全态势、模型可解释性、供应链攻击、Java反序列化、qemu逃逸、蓝队...
详细分析PHP源代码后门事件及其供应链安全启示
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本...
CS-Shellcode分析入门 第二课
点击蓝字关注我们声明本文作者:Gality本文字数:3700阅读时长:20~30分钟附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用此文所提供的信息而造...
安全周刊
#安全周刊# 本文始发于微信公众号(酒仙桥六号部队):安全周刊
产业观察 | 不忘初心,拼搏向前——“国资”入股夯实威努特工控安全“底气”
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786近年来,随着信息化领域的飞速发展,新兴信息技术与工业生产领域的融合越来越多,工业系统面临的网络安全风险与日俱增。针对工业控制...
安全运营实践:从“复盘”到“复仇”
引言安全运营有一个很重要的环节:闭环。如何从“复盘”到“复仇”,实现问题闭环?复盘一般意味着防守方被找到了安全问题,“复仇”是指同类问题不会再犯。我们鼓励通过复盘分析,确定事件的根本原因,找到最终解决...
威胁情报认知梳理
Hello,好久没分享自己思考过的pr文章了,往后将分享一些自己思考和遇到的事情进行分享,定位把公众号在个人paper上。 先聊聊我的网络安全之路,其实之前文章聊过“安全不只是...
172