我搞WEB前端逆向的初衷与wasm逆向工程有关。wasm这种接近native的计算能力,从网络安全角度看,好的坏的都会用到,事实上已经普及。过去完全未接触过,后知后觉地看到fireeye分析恶意was...
红队方向产品研究分析报告
研究写安全产品落地也需要研究如何写报告,花了点时间收集国外开源资料进行问题分析总结。后续写工具可以参考参考,这个报告还没写完计划第一个版本写5k+字,有同样研究红队的小伙伴需要报告可以联系我购买,联系...
CIO必知架构参考
↑↑↑长按图片识别二维码关註↑↑↑原文始发于微信公众号(全栈网络空间安全):CIO必知架构参考
2021攻防参考 | 一次红蓝对抗无文件攻击溯源
无文件(Fileless)和不落地(Living off the Land)攻击已经非常流行,特别是在一些高等级的攻击实战中会出现。理想的无文件攻击是只存在于内存中的后门,攻击人员会找一些长期开机的基...
美国防部2021年全面推行零信任架构
点击蓝字关注我们美国国防信息系统局(DISA)计划于明年发布一份零信任指南,这也是美国国防部推动整体网络迈向全新安全配置的重要一步。这份参考指南将为美国国防机构及IT部门提供一份指导性蓝图,推动网络体...
《安全参考》HACKCTO-201506-30
小编的话 《安全参考》2015年06月第30期有如约而至! 这一期有绝对精彩的实战渗透测试案例 ,0day 代码审计 已经自动化审计方法,还有获得CVE的漏洞 分析等精彩内容,大家...