美国的电信和互联网公司、NSA的国内拦截站、FBI合作项目、手机追踪等等。
安天CERT从整体架构、威胁框架、同源关联等角度复盘震网事件,思考检测引擎与威胁情报面临的挑战。
创建安全代码的理论车载斗量,真正实现安全开发的企业却寥寥无几,很多公司都苦于难以实际运用安全开发。
从本文可以窥探老美的网络作战能力,以及一些攻击细节。
新工具可以用在所有搭载A5-A11芯片的iPhone上,就是从iPhone 4s一直到iPhone X都受用。还有许多iPad版本也适用。
本文整理了一些常见的PE工具、调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具。
本文将运用单案例研究法,以全军武器装备采购信息网为研究对象,通过构建武器装备采购信息公开的分析框架,探讨武器装备采购信息公开的动因、要素以及与采购绩效的关系,并...
近日,某黑客组织针对美国退役军人创建一虚假网站,该网站提供了一个假的桌面应用程序供用户下载,并许诺一旦下载该程序,美国退伍军人便可获得就业机会。
平均每7个广东人中就有一个在使用“粤省事”,总计上线744项高频政务服务及60种个人电子证照,其中651项实现“零跑动”,91项“最多跑一次”。
Endgame、MRG-Effitas和VM-Ray在近日联手发起了一场“黑客征集”大赛,号召机器学习工程师们一起来攻击他们的安防系统。
对抗任何对手的一个共同点是什么?在攻击者和防御者间的斗争中,最宝贵的“制胜秘诀”是什么?到目前为止,对手始终拥有的一个优势是什么?SentinelOne 首席安全技术专家 Sco...
“人会犯错” 是一个常识,但这也是被网络犯罪分子恶意利用的一点,有更多的人正在利用简单的人为错误成功发动攻击。
研究人员触及 Smominru 命令与控制 (C2) 服务器,获取被黑设备信息,探索攻击规模。
不是啥安全机制都可以称之为可信执行环境,本文对可信执行环境的概念来梳理一番,如有不妥之处请各位批评指正。
研究员对CIA网络武器库中相关Implant进行了复盘分析,并基于公开报告和内部威胁情报数据对其进行了分类和攻击链的还原尝试。
安全主管可以根据各项指标作出决策,只要指标不属于以下糟糕指标范畴即可。
本文解析企业在使用容器时最常见的10个问题,帮助大家更好地理解容器部署、工作负载容器化等问题。
企业该如何最大程度地收获微隔离带来的好处呢?安全专家告诉你该做些什么。
由于工控网络和信息网络的互联互通,病毒和恶意程序也更容易从信息网络扩展到工控网络。
明年的 Defcon 黑客大会上,美国空军将拿出一颗卫星让黑客为乐趣和荣誉而战。
微信公众号