前言某次项目中遇到graphql,感觉之前没有系统的总结学习过,所以补充记录一下- 个人感觉就是一个ORM框架GraphQL 是 Facebook 开发的一种 API 的查询语言,与 2015 年公开...
【创宇小课堂】渗透测试-XSS漏洞
定义跨站脚本(英语:Cross-site scripting,通常简称为:XSS)是一种网站应用程序的安全漏洞攻击,是代码注入的一种。它允许攻击者将恶意代码注入到前端网页上,其他用户在浏览网页时就会执...
【新功能】黑客利器!Pocsuite3 漏洞测试框架
作者:fenix@知道创宇404实验室Pocsuite3 是由知道创宇 404 实验室打造的一款基于 GPL v2 许可证开源的远程漏洞测试框架,自2015年开源以来(可以看看团队成员在2015年时写...
NDR流量监测系统,积极应对的APT攻击防御利器
“云端情报赋能,强网战力升级”知道创宇2021新品发布季这周直播发布的产品是「NDR流量监测系统」,作为一款通过对网络全流量深度分析,实现APT攻击检测和响应的软硬一体化产品,「NDR流量监测系统」的...
光明网对话|白帽“黑哥”:漏洞与数据是网络安全领域两大基石
在第十届KCon黑客大会上,知道创宇首席安全官、404安全研究体系总负责人“黑哥”周景平接受了光明网的采访。对于KCon、对于知道创宇404实验室、对于网络安全行业的发展,黑哥表达了自己的感受与想法。...
2021上半年内容安全大事记
精彩推荐羊毛党横行猖獗,该如何有效抵御?《数据安全法》实施在即,隐私盾助企业2分钟构筑防护长城细数半载足迹,深耕网安建设——知道创宇2021上半年大事记 本文始发于微信公众号(知道创宇):2021上半...
对话新经济人物|知道创宇杨冀龙:无边界网络时代已来,“零信任”正重构安防体系
随着疫情加速企业拥抱互联网,业务不断上云,发生在云平台上的网络安全事件或威胁数量也居高不下。当企业打通内部、外部网络孤岛成为一种趋势,网络安防的诉求将随之发生怎样的改变?“网络安全服务的趋势将是从网络...
喜报 | 创宇蜜罐荣获新华网年度金融科技创新优秀案例
今日(9月23日),由新华网主办的“2021第六届金融科技论坛”在京举行。本次金融科技论坛的主题为“服务双循环 赋能新经济 数创新未来”,在中国人民大学金融科技研究所、对外经贸大学中国保险创新研究院、...
知道创宇内容安全智库一周新闻要点【20210524-20210530】
知道创宇内容安全智库一周新闻要点抢先看:1、南京恶性事件造谣不断2、新未成年人保护法明日实施3、黑龙江高校视频请勿传播4、贩卖学生知网账号黑产链更多要点请点击👇内容安全智库,从政策监管到网络治理,从国...
暗网
暗网,是指利用加密传输、P2P网络、多点中继混淆等方式,为用户提供匿名的互联网信息访问的一类技术手段,其最突出的特点就是匿名性。暗网也可以理解为一种提供黑产、灰产等非法交易的网络中介平台。 暗网用户主...
数字中国建设峰会即将开幕,知道创宇邀您福州相见!
由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、国务院国有资产监督管理委员会和福建省人民政府主办的第四届数字中国建设峰会将于4月25日在福州盛大开幕。知道创宇将携主力产品矩阵参与峰会的成...
【知道创宇404实验室】警惕最新Exchange安全漏洞组合攻击!
近日,微软发布了2021年3月的漏洞补丁更新,其中修复了多个Exchange的漏洞(CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-2706...
4