登录社区云，与社区用户共同成长
邀请您加入社区
粤盾-2023” 数字政府网络安全实战攻防演练活动由广东省人民政府主办，以“共筑本质安全，护航高质量发展”为主题，50支来自知名网安企业、科研技术机构的全国尖端队伍集结广州，展开长达5日的实兵、实网、实战攻防演练，逐鹿竞技，精彩纷呈。面对“粤盾-2023”激烈的赛况与飙升的攻击难度，长亭科技起源战队（Darwin Team）通过使用长亭自动化红队平台，在短短一周时间内对超过一百个靶标进行了全方位深
《CTF那些事儿》通过喜闻乐见的方式，以通俗易懂、幽默风趣的语言普及网络空间安全的知识，从而提高公众的网络空间安全意识，进而促进全行业水平的提高，为我国成为网络安全强国打下坚实的基础。
python脚本之批量提取fofa的漏洞IP前言:本次python脚本是通过学习小迪师傅的课程学习而来,由于现在的fofa改变域名为fofa.info,所以下文中的python脚本中的一些值是根据目前的fofa网站改写的脚本:(poc.py)import requestsimport base64import timeimport sysfrom lxml import etreedef fofa
使用密钥登录可以提高ssh的安全性，因为它能防止恶意用户尝试使用暴力破解技术尝试猜测密码。在ssh中，使用密钥登录分为两个步骤：生成或获取一对公钥和私钥。将公钥添加到服务器上管理的用户的文件中。
LockBit3.0复现场景中，我们从病毒攻击前的端口检查、进程检查等入手，识别业务环境的异常情况，一旦发现受到勒索病毒攻击，需要第一时间进行断网，通过端口排查、异常进程检查、计划任务检查、自启动项检查、系统服务检查等一些列应急响应操作迅速定位外部入侵、恶意传播、横向移动等威胁行为，阻止进一步攻击，防止病毒扩散，进行病毒查杀，并最终通过靶场内置的解密工具进行Lockbit3.0解密和文件恢复，避免
中秋佳节和国庆节的双节长假即将到来，而对于IT决策者来说，这个时刻更应该要保持警惕，Veritas建议企业不应在节假日对勒索软件防范掉以轻心，而需要在备份、员工培训和IT支持等方面加强准备。这是因为，企业在节假日前遭受勒索的例子屡见不鲜，例如糖果巨头费拉拉(Ferrara)公司曾在准备迎接其最大假期之一“万圣节”的前几周遭到勒索攻击。
在大多数人眼里都觉得iOS系统比安卓系统安全！这是固有的印象，其实在iOS平台爆发过很多很多严重的安全事故
在 iOS 12 与 macOS Mojave 中提供的这些密码相关功能非常强大，尽管许多功能可能能够自动适配工作，我们仍需要测试自己的 app 来保证良好兼容。同时，联想到近两天再次频繁爆出的国内大网站被脱裤的消息，开发者对安全问题都应该更加重视。适配 Automatic Strong Passwords 相比其他 feature 来说适配工作量并不会非常多，但能够非常明显的提升用户操作的连贯体
甲方安全人员必须知道公司是怎么赚钱的、怎么赢利的，这样才能够知道直接影响公司利益的业务系统、部门人员，知道这些才是重要的，提交漏洞要优先和能够赢利的业务挂钩，这样安全需求和修复漏洞更能够受到重视。可惜不少甲方安全工程师，不熟悉公司业务，不知道公司利润的来源，支持业务的生产系统和各个部门人员。安全运维和业务风控（风控引擎、大数据、AI、机器学习、黑灰产羊毛党对抗等）这些需要有生产环境才能够实战，建议
dex文件作为android的的主要格式，它是可以直接在Dalvik虚拟机中加载运行的文件。dex 文件可以分为3个模块，头文件(header)、索引区(xxxx_ids)、数据区(data)。我们在进行对android加固和脱壳的时候都需要进行和dex文件格式打交道。它在系统的定义是定义在/art/runtime/dex_file文件中的。下面对dex文件格式的几个关键函数进行分析。
9月11日至17日, 2023年国家网络安全宣传周（下文简称“网安周”）在全国范围内统一开展。
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。受影响版本：这是MySQL已知的唯一漏洞，下面通过vulhub容器复现环境启动后，将启动一个Mysql服务（版本：5.5.23），监听3306端口，通过正常的Mysql客
日前，云科安信加入联通数科云安链企共创计划，联合打造共创产品——攻击面管理，该产品现已正式上线产业链安全云市场及“墨攻”安全运营服务平台。
为了帮助企业在这个动荡的时代实现有效的防御，卡巴斯基宣布免费提供独立的、不断更新的、来自全球的关于正在进行的网络攻击和威胁的信息。值得注意的是，PDB文件引用了“komar”文件夹，这是一个俄语单词，意思是“蚊子”，表明该团伙中可能存在讲俄语的成员。免费的卡巴斯基反勒索软件工具企业版能够保护计算机和服务器免受勒索软件和其他类型的恶意软件的侵害，阻止漏洞，并且与已经安装的安全解决方案兼容。该网络犯罪
fastjson反序列化漏洞区分版本号的方法总结
经历一年多的开发和数月以来早期用户的反复测试，最新 Android 平台 —— Android 9 Pie 终于正式面向全球发布！Android 9 利用人工智能技术，让您的手机更加智能、简洁与人性化。请通过本文了解 Android 9 的所有新特性，同时也希望各位开发者能够借助 Android 9，全面提升应用性能，打造出色体验，让您的应用与用户走得更近！
在过去两年的工作中，我们团队曾负责大淘宝技术的慢SQL治理工作，作为横向的数据安全治理平台，如何快速准确地发现部门内所有应用的慢SQL，并进行高效的推动治理，同时覆盖多个开发、生产环境，是一个很大的挑战。以下是一些经验分享，我们通过持续的慢SQL推动治理，有效降低了DB相关的线上问题，极大提高了系统稳定性。关于慢SQL集团对于慢SQL的定义，执行超过1s的SQL为慢SQL。慢SQL由于执行时间长，
逆向是一个相对正向而言的解释，相对正向来说，对一个程序来讲，正向就是开发的过程，从0到1。
同时天翼云自研云原生安全运营平台，向上提供云安全管理服务，向下汇总安全原子能力，达成“云与安全统一纳管、安全统一、闭环运营”的三大目标，以自研形式输出云等保解决方案标准产品，实现平台和租户的一体化防护。凭借强大的安全防护能力和实践，天翼云获得了行业客户和权威机构的一致认可。通过坚持关键核心技术自主攻关，天翼云不断突破云原生安全技术，打造“红盾”安全品牌，构建全栈云原生安全防护平台，为企业提供包括云
fastjson我曾经写过漏洞的原理，但是公网遇到的漏洞越来越少，大多都是在内网的环境，内网里没办法使用dnslog去探测回显。这里学习一下用bcel链直接在bp中产生回显进而getshell。
我们只知道一个IPnmap扫描端口我们可以看到 8090opsmessagingXary扫描没有发现漏洞访问 8090 端口fastjson反序列化漏洞验证POCDNSLog Platform获取dnslogburp抓包修改数据包POSTContent-Type: application/json{"zeo":{"@type":"java.net.Inet4Address","val":"m7ds
FofaViewer利用强大的互联网搜索引擎FoFa，将众多常用的API封装到简洁的UI中，让网络安全专业人士更容易在目标网站上寻找漏洞。
Trivy 是一个开源漏洞扫描程序，能够检测开源软件中的 CVE。这款工具针对风险提供了及时的解释，开发人员可自行决定是否在容器或应用程序中使用该组件。常规的容器安全协议使用的是静态镜像扫描来发现漏洞，Trivy 则是将漏洞扫描工具无缝合并到集成开发环境当中。另外，由于背靠庞大的开源社区，许多的集成及附加组件都支持 Trivy，例如使用 Helm 图表能够将 Trivy 安装到 Kubernete
人工智能（AI）是计算机科学的一个分支，基于某些独特的算法和相关数学计算，使机器能够拥有人类的决策能力。网络安全专业人员的任务是密切关注网站的安全性。人工智能经历了快速的变化，从单纯的技术援助到网络安全专家，以应对与检测和预防网络攻击相关的挑战。例如，人工智能的深度学习目前存在许多不足，例如大样本依赖，可解释性差，易受欺骗等，但当前没有更好的算法来替代。以零基础讲解为宗旨，面向学习数据科学与人工智
网络安全产业就像一个江湖，各色人等聚集......
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
Authing 作为国内唯一入选 Gartner 报告的网络安全领域身份云厂商受到多家主流媒体和报道
方案以全新视角即以攻防视角构建自上而下的协同联防能力，梳理海量数字资产，精确发现安全隐患，并通过漏洞情报的全省协同检测、联防响应、快速处置能力，最终实现“演习成果固定化、深度防御常态化。建设全省攻击面检测及协同联防管理能力，基于检测发现、分析评估、情报响应、响应处置一体化模型实现精准、全面、及时的攻击面检测，快速定性研判事件，提升安全运营水平。分公司形成资产攻击面闭环管理能力，全面检测攻击面，并结
中移上海产业研究院OneTraffic智慧交通平台、梧桐反诈盾等安全产品以及API守护盾、国配通等通用安全底座能力参会展出。
举办全球黑客挑战赛的信心依托于卫达信息自身技术和产品能力，针对此次目标系统我们用了三款产品，分别是幻影－Web动态防御系统、幻境－网络动态防御系统、幻甲－终端动态防御系统，以上产品都依托于动态防御技术，攻击者尝试攻击的时候，99.99%只会触及到虚假节点，包括虚假的漏洞等，攻击者的攻击行为随时会被封锁。国内对安全的重视和需求逐渐明确，包括卫达信息在内的安全公司近年来成长迅速，业绩连年翻番，卫达近期
2023 年 9 月 ，全球领先网络安全解决方案提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）宣布收购 Atmosec。
进入9月，由市场监管总局、中央宣传部等20个部门联合部署的2023年全国“质量月”活动正在如火如荼开展。
创实讯联十余年的行业积累，面对日益广泛的物联网应用场景和日趋严峻的安全挑战，与英特尔等行业伙伴满足物联网等行业用户不断提升的场景化、差异化、平台化等安全防护需求，为各行业用户提供更强的计算性能、更高的网络带宽，以及更稳定的运营保障，助力不同行业技术更安全、更高效应用，进而更好赋能产业数智化转型，助力数字经济高质量发展。该产品提供了一个全新的硬件形态，基于云计算、云原生、SDN的大框架提供应用创新的
在今天的云计算数字时代，网络安全问题变得愈发重要。尤其是云计算中所设计到的网络安全问题，其中一种常见的网络威胁是分布式拒绝服务（DDoS）攻击。DDoS攻击旨在通过大规模的网络流量淹没目标服务器或网络，以破坏正常的在线服务。了解DDoS攻击的工作原理以及如何识别和防范它们对于保护网络和服务器的稳定性至关重要。在本文中，我们将深入探讨DDoS攻击的各个方面，从什么是 DDoS 攻击开始，了解其工作原
负载均衡webshell实践。
web安全
——web安全
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
科技大视野开发者社区
云原生技术专区
华为开发者联盟HarmonyOS专区
华为云开发者联盟
大数据技术专区
Eolink 开发者社区
腾讯云开发者社区
杭州城市开发者社区
Authing身份云
苏州城市开发者社区
成都城市开发者社区
