应邀工联大讲堂聊聊安全防御建设
应邀工联大讲堂聊聊安全防御建设 跳转微信打开
最新文章
CVE-2021-22600 通过Modprobe_path及USMA进行漏洞利用与分析
本次通过篡改modprobe_path及USMA两种利用方式进行提权 漏洞描述：漏洞位于/net/packet/af_packet.c文件，rx_owner_map引用了pg_vec，切换到TPACKET_V3协议版本中，在packet_s
演习期间再遇海莲花APT组织，这次离案发现场仅5天 | 应急实录
分享一篇文章。 阅读原文 跳转微信打开
河马1.8.3发布 | 修复累计BUG
本次更新修复了1.8.x以来的累计BUG 本次更新修复了1.8.x以来的累计BUG。BUG修正修复扫描大文件容易导致OOM问题；修复扫描大型压缩文件缓慢问题；修复文件句柄泄露的BUG；下载与更新目前只开放了下载，点击【阅读原文】或登录官网h
技术翻译的难处
第一次参与翻译技术书籍，聊聊其中的苦乐与收获 大概三年前，本人参与了一本技术书籍的翻译，书籍是《The Design and Implementation of the FreeBSD Operating System (2nd Editi
AI配音“以假乱真”时代已经到来？
AI是否已经在“说话”方面赶上人类？ 先来听听三条音频，做个真假声测试。上面三条音频的正确答案，会在文章发布后的第二天，于本文留言区公布。欢迎收藏后再回来看，结果相信会打破你的三观。近日出门问问公司推出了新一代合成引擎MeetHiFiVoi
11年老工程师的几段产品经历
作为工程师工作11年了，这里分享下自己的三段“产品经理”经历。 工程师角色很少转型为产品经理的，我也不例外，目前更多的角色还是工程师。近期收听了不少播客，大部分都是互联网产品经理和创作者主理的，于是有一定的冲动，做一做播客尝试看看。不过做播
万字长文：盘点2022全球10大数据泄漏事件（红蓝攻防角度）- 文末福利抽奖
导读：全球每年都会有大量的爆炸性的数据泄漏事件发生，但是今年的数据泄漏事件特别多，此起彼伏，而且数据泄漏的规 导读：全球每年都会有大量的爆炸性的数据泄漏事件发生，但是今年的数据泄漏事件特别多，此起彼伏，而且数据泄漏的规模和造成的破坏性影响，
内存马专杀开放下载 | 当杀疯了的内存马遇到河马
河马内存马检测工具正式公测 这是七月最后一天，与往日并无不同，同样的桑拿天，同样的炎热。并不平常，因为你在等一个信号。虽素未蒙面，但你知道他会来。信息大屏上各种数据不断更新，一切都显得那么平静。旁边小哥泡面的香味，引起一阵进食的欲望。但你只
有趣有料！一次零信任网络安全架构的认知升级（文末抽奖）
当下最受认可的安全架构！ 👆点击“博文视点Broadview”，获取更多书讯所有伟大的技术变革都是顺应时代发展的潮流而生的。随着云计算和移动办公时代的到来，传统安全模式已经渐渐失效，“零信任”成为当下最受认可的安全架构。传统的安全模式以边界
SHELLPUB完整检测冰蝎4.0
SHELLPUB已支持检测冰蝎4.0 2022-07-25 T08:36 GMT+8 rebeyond在GitHub上更新了冰蝎4.0。新增多个特性，包括无文件内存马，经验证，SHELLPUB可完整检测冰蝎4.0。关于“冰蝎”"冰蝎
Xcheck通过中国信通院SAST能力评估，体验环境正式开放！
0x00 Xcheck 能力再受认可近日，由中国信息通信研究院主办的 2022 首届软件供应链安全论坛在北京召开，会上正式发布：腾讯代码安全检查工具 Xcheck 通过了《静态应用程序安全测试工具能力要求》评估。为了从软件生命周期的源头保障
全国攻防演习的防守体系建设
作为攻防演习防守方的一些思考和经验。 0. 前言笔者于2019年入职阿里巴巴，负责某业务反入侵团队。这三年时间刚好完整参加了三次全国范围的攻防演习活动，第一次是刚入职参加的，刚了解业务，后两次攻防演习作为一号位，带领安全团队均拿下了优异的成
JBoss \ WildFly remoting3协议反序列化分析
前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的 前言前段时间分析了JBoss 3873和4446端口下的反序列化，受影响的版本最晚已经是2011年发布的，而JBoss EAP 6.X及W
CVE-2022-2143 Advantech iView NetworkServlet 命令注入RCE
调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServ 调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServlet'