All About OSQuery (一)
系列 囤货，首发于跳跳糖。原文链接：https://tttang.com/archive/4/0x01 概述OSQuery 是一款由 facebook 开源的，面向 OSX 和 Linux 的监控与分析工具。OSQuery 允许使用 SQL
最新文章
WebPocket渗透测试辅助框架
ket 是一个轻量级渗透测试辅助框架，使用Python3.7构建。 WebPocket 是一个轻量级渗透测试辅助框架，使用Python3.7构建，整体思路借鉴自 Metasploit 。包含 use, search, list, show,
第三十六期 国内电子数据取证标准的最新进展
国家对于相关标准工作的重视，电子数据取证的标准化工作发展迅速。2018年，电子数据取证又发布了一系列的标准和规范。 编者按《中共中央关于全面推进依法治国若干重大问题的决定》明确提出，要“推进以审判为中心的诉讼制度改革，确保侦查、起诉的案件事
网络归因溯源之误区刍议（三）
有没有成为杀手锏的潜质？ 今天是本系列的第三篇。今天的主题是“未知防，焉知攻”。有兴趣了解本系列前两部分的，欢迎点击链接阅读：《网络归因溯源之误区刍议（一）》《网络归因溯源之误区刍议（二）》误区之三归因溯源技术没有“杀手锏”效应，不宜成为我
网络归因溯源之误区刍议（二）
互联特性真的会让归因溯源成为不可能的任务么？ 今天是系列文章的第二部分。开放互联是互联网的设计初衷。在这样一个设计理念指导下，无需通过中心化的接入认证，任何人都可以自由的接入网络；借助代理跳板、加密隧道、多重转发等各种巧妙的技术手段，互联网
网络归因溯源之误区刍议（一）
于司法诉讼意义上构建证据链么？ Attribution，剑桥英语词典的释义为the act of saying or thinking that something is the result or work of a particular
美国起诉朝鲜黑客，涉索尼及WannaCry等黑客案
全焦点新闻应该就是这条消息了。 今天的网络安全焦点新闻应该就是这条消息了。当地时间9月6日，美国司法部向媒体公布了一份起诉书，指控名为Park Jin Hyok的一名朝鲜黑客，参与实施了包括2014年索尼影业攻击、2016年孟加拉国央行81
PHDays安全大会与GRU？
用来对神秘APT组织进行归因溯源。 黑客圈里的朋友应该大抵都听说过PHDays安全大会。PHDays全名Positive Hacking Days，是由俄罗斯网络安全企业Positive Technology冠名主办的全球性网络安全会议。P
美国Blackhat2018预览
at 议题简单分析 8月属于注定是网络安全的月份，从这周开始安全会议不断，Blackhat、Defcon、CNCERT的年会、阿里网络安全生态会、Kcon、腾讯CSS峰会、Xcon、微步情报大会。可能由于国内的已经够多了，今年似乎没有看到太
牙齿那些事儿
的悲惨经历 (ಥ﹏ಥ) 今天不聊技术，来讲讲我这一年来的看病经历。生活是把杀猪刀，把我（这只后知后觉的猪）剁的稀碎。大学的时候，突然发现最里面的两颗牙齿黑黑的，怎么也刷不干净。跑到江苏省口腔医院挂了个号，才知道是蛀掉的智齿。当时还没意识到事
算法题实战 — 大规模黑名单 ip 匹配 | 岂安低调分享
，我们从简单的讲起...... 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：toyld 岂安科技搬运代码负责人主导各处的挖坑工作，擅长挖坑于悄然不息，负责生命不息，挖坑不止。闲话少叙算法是许多IT公司面试时很重要的一个环节，但也
多项目管理中 PMO 的作用 | 岂安低调分享
高效率的秘密就在这里了 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：阿木 岂安科技项目经理基础开发出身，目前主要负责岂安产品的项目资源规划和过程管理。企业为何要引入PMO设想公司同期安排了10多个项目在等实施，如果各产品部门都有
XSS绕过与动态扫描
~~~ 翻翻以前的笔记，看到很多绕过XSS过滤相关的内容。又想起前段时间给XSS扫描程序加的 bypass Payload。还算得上是巧（feng）妙（sao），简单分享一下~0x00 常规绕过套路JavaScript 关键字过滤、 +过滤
河马在线第二十七期：让世界充满爱（2018.05.14）
；“德州扑克”涉赌逾3亿；阿里巴巴举行集体婚礼，马云现场证婚；汇丰利用区块链完成了全球首个贸易融资交易；中兴恢复业务指日可待；Steam公布奖励计划，发现平台漏洞可换取奖金；汶川地震十周年 干货观点案例资讯我们岂安科技最真诚的业务安全公众号
新春招聘
已经发了？是不是可以考虑换个位置了？招聘来一波吧。 最近团队招人，就直入主题吧，岗位要求：（符合2项或以上即可）熟悉常见的Web漏洞原理、防范方法和审计方法，包括SQL注入、命令执行、文件包含、XSS、CSRF、XXE等；熟悉安卓APP/i