12月8日,美国顶级安全公司FireEye(中文名:火眼)发布一则通告称:其内部网络被某个“拥有一流网络攻击能力的国家”所突破,这场攻击导致FireEye的红队安全工具被盗走。FireEye官方说明(...
瑞典最大保险公司泄露用户数据 近百万客户个人信息流入社交媒体
更多全球网络安全资讯尽在邑安全当地时间11月3日,瑞典最大的保险公司Folksam在新闻稿中证实,近100万客户的个人信息已泄露给Facebook和Google等社交媒体。Folksam表示歉意,并已...
细说渗透江湖之长路漫漫
这是 酒仙桥六号部队 的第 99 篇文章。全文共计3003个字,预计阅读时长11分钟。前言文章记录了一次护网前夕跟随同事们做的一次为期一周的演练,本次项目被要求...
对HW期间遇到的禅道系统深入挖掘
这是 酒仙桥六号部队 的第 94 篇文章。全文共计3006个字,预计阅读时长11分钟。前言在hw期间和客户聊天的时候,听到客户说他们在外网还开了一个禅道项目管理...
HW平安夜 09/18 新一轮的踩点(一)
“满当当的昨天,富意义的今天~”今日主题:01 HW日记、02 踩点收集01 HW日记—HW日记2020年9月18日 周五 小雨转阴HW第二轮的第一天,今天夜班,机房依旧很冷,...
你虚拟机没了
这是 酒仙桥六号部队 的第 79 篇文章。全文共计1061个字,预计阅读时长5分钟。前言常规渗透测试中碰到了虚拟化平台,利用虚拟化平台特性直捣域控,什么内网横向...
对数据安全的一些思考
近几年,系统安全方面的体系建设日渐完善。但数据安全方面,并没有看到一个完善的体系出来,更多谈的是数据相关的规章制度。它就是阿喀琉斯的脚后跟,稍微干一下,就跪了。技术能力方面,在数据安全方向似乎是缺位的...
警惕 | 你的信息就是这样被泄露的!
点击上方“中国信息安全” 可订阅相信每个人都有过这样的烦恼:上午买房刚付了首付,下午就迎来装修公司亲切“问候”;昨天刚考完雅思,今天就有出国中介为你“打call”……个人重要隐私泄露的程度着实让人细思...
大量HW红队+蓝队文档下载-定期更新
下载地址在文末,资料定期更新一、保密要求 禁止泄露任何与用户相关的信息、数据、文档等内容; 禁止将客户信息化系统账号、密码、敏感信息粘贴到物理 办公位置任何地方;严格遵守和执行和客...
IoT设备的安全基线
物联网安全的构建在诸如企业、教育机构和政府部门等物联网设备客户中,缺乏行业化的解决方案来缓解网络安全风险。过去保护传统IT的手段如今往往并无法保护物联网设备。随着新技术的出现,物联网设备给安全新加了一...
【内含福利大礼包】Hacking Team被黑后续:攻击者浮出水面
据FreeBuf报道, 恶名昭著的间谍软件公司Hacking Team被黑客攻击,造成内部多达400GB的数据外泄。事件曝出后,Hacking Team建议在世界各地的执法及政府客...
一起网络诈骗案的风险揭示,套取用户信息、信用卡、支付宝、快捷支付洗钱
一起网络诈骗案的风险揭示 本报记者 宜建军 近期,我市某银行支行接到一起客户报案,客户称卡上6万元存款不翼而飞。通过查询客户明细,发现客户存入6万元后,通过支付宝、网上购物等方式分...
22