五月 | 2021 | xxx2021年5月 – xxx
菜单

每月的档案:2021年5月

彰显生态力量 安全脉搏生态插件大赛火热开启
安全脉搏生态插件社区正式迎来全新的赛季!9月10日正式起航。 生态插件官网: https://x.secpulse.com
Metasploit-framework 内网穿透:多场景详解
对于一名合格的网络安全从业者来说,Metasploit-framework是必会不可的工具,大大降低了exploit的利用门槛。
北大教授陈钟:数字货币的安全和发展
文│ 北京大学信息科学技术学院教授、区块链研究中心主任 陈钟 基于区块链技术的比特币系统以其开源的特性和社区化 […]
最高赎金支付记录!美保险巨头花4000万美元解密数据
据知情人士透露,美国最大保险企业之一CNA Financial公司在今年3月下旬遭遇勒索软件攻击后,被迫支付4 […]
“杂交水稻之父”袁隆平逝世消息不实:人在医院,身体状况不太好
根据一张CGTN微博截图,“杂交水稻之父”、中国工程院院士、“共和国勋章”获得者袁隆平因病医治无效,于2021年北京时间5月22日上午在长沙逝世,享年91岁。很快,澎湃新闻联系袁隆平院士秘书杨耀松辟谣,称消息不实,目前袁隆平在医院,身体状况不太好。
渗透测试前期之信息收集总结
信息收集对于渗透测试前期来说是非常重要的。正所谓,知己知彼百战不殆,信息收集是渗透测试成功的保障,只有我们掌握了目标网站或目标主机足够多的信息之后,才能更好地进行渗透测试。
等保2.0来了,网络安全将发生哪些变化
“网络安全等级保护制度2.0国家标准的发布,是具有里程碑意义的一件大事,标志着国家网络安全等级保护工作步入新时代。”近日,在由公安部第三研究所等主办的我国网络安全等级保护制度2.0国家标准(简称“等保2.0标准”)宣贯会上,公安部网络安全保卫局党委书记王瑛玮说。
彰显生态力量 安全脉搏生态插件大赛火热开启
安全脉搏生态插件社区正式迎来全新的赛季!9月10日正式起航。 生态插件官网: https://x.secpulse.com
Metasploit-framework 内网穿透:多场景详解
对于一名合格的网络安全从业者来说,Metasploit-framework是必会不可的工具,大大降低了exploit的利用门槛。
北大教授陈钟:数字货币的安全和发展
文│ 北京大学信息科学技术学院教授、区块链研究中心主任 陈钟 基于区块链技术的比特币系统以其开源的特性和社区化 […]
前瞻产业园区周报第11期:“1+8+X” 科技创新政策升级发布,北京环球度假区获LEED金级认证
[...]
盘点:2020年出现了哪些网络安全独角兽?
到2020年,六家网络安全公司获得了独角兽身份。六个公司中有五个位于美国,而Cato Networks则位于特 […]
网络安全学习方法论之体系的重要性
前者的话:如果你分享的内容过于真实,你就没有发表机会,你要完全假了呢,又没有读者去看,你可以在这个通道里,真一会儿假一会儿地往前走,最重要的还是要往前走。
Java反序列化漏洞从入门到关门
本文基于一次内部小范围比赛题目的复现,简单聊聊Java代码审计中的反序列化漏洞。
国家互联网应急中心开通WannaCry勒索病毒感染数据免费查询服务
  新华社天津5月4日电(记者周润健)记者4日从国家互联网应急中心天津分中心获悉,为了有效控制WannaCry勒索病毒的传播感染,国家互联网应急中心近日开通了该病毒感染数据免费查询服务。
等保2.0来了,网络安全将发生哪些变化
“网络安全等级保护制度2.0国家标准的发布,是具有里程碑意义的一件大事,标志着国家网络安全等级保护工作步入新时代。”近日,在由公安部第三研究所等主办的我国网络安全等级保护制度2.0国家标准(简称“等保2.0标准”)宣贯会上,公安部网络安全保卫局党委书记王瑛玮说。
渗透测试前期之信息收集总结
信息收集对于渗透测试前期来说是非常重要的。正所谓,知己知彼百战不殆,信息收集是渗透测试成功的保障,只有我们掌握了目标网站或目标主机足够多的信息之后,才能更好地进行渗透测试。
盘点:2020年出现了哪些网络安全独角兽?
到2020年,六家网络安全公司获得了独角兽身份。六个公司中有五个位于美国,而Cato Networks则位于特 […]
2021年CISO之声:千位CISO预计未来一年出现破坏性网络攻击
Proofpoint调查了全球1400位CISO,了解他们关于当前网络安全形势的看法。 根据安全公司Proof […]
Metasploit工具之windows渗透研究
*本工具仅供技术分享、交流讨论,严禁用于非法用途。 Metasploit Framework [...]
投稿方法与细则
我们推崇黑客精神,技术分享和热衷解决问题及超越极限,Seebug Paper 期待您的分享。
青少年沉迷网络短视频危害大 平台试点上线防沉迷系统
    近日,国家网信办指导组织“抖音”“快手”“火山小视频”等短视频平台试点上线青少年防沉迷系统。这是网络短视频领域首次尝试开展青少年防沉迷工作,目的在于呵护未成年人健康成长。
网络安全学习方法论之体系的重要性
前者的话:如果你分享的内容过于真实,你就没有发表机会,你要完全假了呢,又没有读者去看,你可以在这个通道里,真一会儿假一会儿地往前走,最重要的还是要往前走。
Java反序列化漏洞从入门到关门
本文基于一次内部小范围比赛题目的复现,简单聊聊Java代码审计中的反序列化漏洞。
国家互联网应急中心开通WannaCry勒索病毒感染数据免费查询服务
  新华社天津5月4日电(记者周润健)记者4日从国家互联网应急中心天津分中心获悉,为了有效控制WannaCry勒索病毒的传播感染,国家互联网应急中心近日开通了该病毒感染数据免费查询服务。
FragAttacks 漏洞分析
作者:启明星辰ADLab 原文链接:https://mp.weixin.qq.com/s/1a5Isz6KPtWuO9SQkiuGXw近日,纽约大学阿布扎比分校的安全研究员Mathy [...]
民营银行信息安全建设的一般框架及经验分享
作者 北京中关村银行金融科技部总经理 杨乾 各家民营银行成立时间有限,经营也各具特点,但均从自身发展 […]
2021年CISO之声:千位CISO预计未来一年出现破坏性网络攻击
Proofpoint调查了全球1400位CISO,了解他们关于当前网络安全形势的看法。 根据安全公司Proof […]
投稿方法与细则
我们推崇黑客精神,技术分享和热衷解决问题及超越极限,Seebug Paper 期待您的分享。
Metasploit工具之windows渗透研究
*本工具仅供技术分享、交流讨论,严禁用于非法用途。 Metasploit Framework [...]
青少年沉迷网络短视频危害大 平台试点上线防沉迷系统
    近日,国家网信办指导组织“抖音”“快手”“火山小视频”等短视频平台试点上线青少年防沉迷系统。这是网络短视频领域首次尝试开展青少年防沉迷工作,目的在于呵护未成年人健康成长。
初探 Golang 代码混淆
作者:rook1e@知道创宇404实验室 时间:2021年5月19日 近年来 Golang 热度飙升,得益于其性能优异、开发效率高、跨平台等特性,被广泛应用在开发领域。在享受 Golang 带来便利的同时,如何保护代码、提高逆向破解难度也是开发者们需要思考的问题。
RSAC2021观察:网络安全为什么需要弹性?
网络安全为什么需要弹性? –从RSAC报告看大会主题“弹性”的理解与实现 作者:奇安信战略研究中心 […]
民营银行信息安全建设的一般框架及经验分享
作者 北京中关村银行金融科技部总经理 杨乾 各家民营银行成立时间有限,经营也各具特点,但均从自身发展 […]
FragAttacks 漏洞分析
作者:启明星辰ADLab 原文链接:https://mp.weixin.qq.com/s/1a5Isz6KPtWuO9SQkiuGXw近日,纽约大学阿布扎比分校的安全研究员Mathy [...]
【Black Hat Asia 2021】兼容的代价:通过文件扩展属性攻陷 macOS 内核
作者:库特@蚂蚁安全实验室 原文链接:https://mp.weixin.qq.com/s/bfdwAhRRso34OOZrG2r65Q
RSAC2021现场:供应链安全将成为网络安全的黄金赛道
网络安全行业年度盛会RSAC 2021已接近尾声。在这场盛会上,供应链安全无疑是最热门的主题之一,有多个重磅演 […]
RSAC2021观察:网络安全为什么需要弹性?
网络安全为什么需要弹性? –从RSAC报告看大会主题“弹性”的理解与实现 作者:奇安信战略研究中心 […]
初探 Golang 代码混淆
作者:rook1e@知道创宇404实验室 时间:2021年5月19日 近年来 Golang 热度飙升,得益于其性能优异、开发效率高、跨平台等特性,被广泛应用在开发领域。在享受 Golang 带来便利的同时,如何保护代码、提高逆向破解难度也是开发者们需要思考的问题。
中国互联网联合辟谣平台正式上线
8月29日,中国互联网联合辟谣平台正式上线仪式在北京举行。 当日,由中央网信办违法和不良信息举报中心主办、新华网承办的中国互联网联合辟谣平台在北京正式上线。这是治理网络谣言、打造清朗网络空间的重大举措,旨在为广大群众提供辨识谣言、举报谣言的权威平台。 新华社记者陈晔华摄
RSAC2021现场:供应链安全将成为网络安全的黄金赛道
网络安全行业年度盛会RSAC 2021已接近尾声。在这场盛会上,供应链安全无疑是最热门的主题之一,有多个重磅演 […]
美军网络空间作战相关装备发展情况研究
前言 网络攻击装备一直是美军网络空间能力建设的重点领域,对此领域进行研究不但有助于借鉴其先进技术,而且有助于发 […]
【Black Hat Asia 2021】兼容的代价:通过文件扩展属性攻陷 macOS 内核
作者:库特@蚂蚁安全实验室 原文链接:https://mp.weixin.qq.com/s/bfdwAhRRso34OOZrG2r65Q
2018年国家网络安全宣传周将于9月17日至23日举行
8月29日,中央网信办、成都市委市政府在北京举办2018年国家网络安全宣传周新闻发布会。中国网信网 李旭 摄
中国互联网联合辟谣平台正式上线
8月29日,中国互联网联合辟谣平台正式上线仪式在北京举行。 当日,由中央网信办违法和不良信息举报中心主办、新华网承办的中国互联网联合辟谣平台在北京正式上线。这是治理网络谣言、打造清朗网络空间的重大举措,旨在为广大群众提供辨识谣言、举报谣言的权威平台。 新华社记者陈晔华摄
美军网络空间作战相关装备发展情况研究
前言 网络攻击装备一直是美军网络空间能力建设的重点领域,对此领域进行研究不但有助于借鉴其先进技术,而且有助于发 […]
新架构,新挑战:5G核心网业务安全问题与异常检测
摘要 5G通信网络作为最新一代的移动通信技术,其核心网的服务化架构基于云原生构架设计,借鉴了IT领域的“微服务 […]
ATT&CK 初探–侦察阶段
作者:FA1C0N@RPO-OfficialRPO是一个信息安全爱好者成立的小组,我们致力于找到有趣的东西。
2018年国家网络安全宣传周将于9月17日至23日举行
8月29日,中央网信办、成都市委市政府在北京举办2018年国家网络安全宣传周新闻发布会。中国网信网 李旭 摄
新架构,新挑战:5G核心网业务安全问题与异常检测
摘要 5G通信网络作为最新一代的移动通信技术,其核心网的服务化架构基于云原生构架设计,借鉴了IT领域的“微服务 […]

Notice: Undefined variable: canUpdate in /var/www/html/wordpress/wp-content/plugins/wp-autopost-pro/wp-autopost-function.php on line 51