【新】业务安全情报
小众领域 公众号新增一个板块——业务安全情报0x01 架构划分公众号架构划分如下黑产研究实战笔记黑灰产工具研究冷门漏洞挖掘【新】业务安全情报威胁情报溯源0x02 面向对象主要面向对象：①金融、航司、购物、社交、直播视频等带有活动类业务的甲方
网络安全
3个针对Linux/IoT平台的APT攻击案例分享
行业都会有新的名词出现，中文一般都是4个字，每个名词听起来都很美，给人巨大的想象空间。 网络安全行业内还有些说法，“不能指望一个系统不出漏洞，也不能指望一个安全系统解决所有问题” 题外话：每年网络安全行业都会有新的名词出现，中文一般都是4个
CVE-2020-1956：Apache Kylin 命令注入漏洞分析
月22日，CNVD 通报了 Apache Kylin 存在命令注入漏洞CVE-2020-1956，我们来分析下。 零、CVE-2020-19562020年5月22日，CNVD 通报了 Apache Kylin 存在命令注入漏洞 CVE-20
浅谈Forrester零信任架构评估的7个技术维度
orrester Research的分析师John Kindervag在2009开发，并在201 零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，
15款流行SOAR产品综述
这个词最初是Gartner在2015年的InnovationTech Insight for Security Operations, Analytics and Reporting中提出的，此时的 SOAR 定义还与现在不同，主要是Sec
儿童节快乐
快乐的我遭遇了不开心，电脑硬盘损坏！部分自己写的重要文档丢失（本身由于最近家庭原因停更了，所以停 儿童节快乐，快乐的我遭遇了不开心，电脑硬盘损坏！部分自己写的重要文档丢失（本身由于最近家庭原因停更了，所以停更更长时间！） 阅读原文 跳转微信
Coremail nday 任意密码修改复现
il nday 任意密码修改复现 Nday 任意密码修改POST /apiws/services/UserService HTTP/1.1Pragma: no-cacheCache-Control: no-cacheUpgrade-Inse
如何搭建一个自己的DNS域名检索系统
查找子域名的平台https://rapiddns.io/ 数据来源于opendata.rap 最近看到一个查找子域名的平台https://rapiddns.io/ 数据来源于opendata.rapid7.com 这个方法之前在DC0531
OpenNMS 远程命令执行
S是一款企业级基于Java开发的分布式监控系统 OpenNMS是一款企业级基于Java开发的分布式监控系统，当安装OpenNMS客户Minion作为agent时，默认监听在TCP的61616端口Minion默认使用了安全角色管理，同时需要用
用SASE加速零信任网络交付
来就不是孤立的，SASE融合了网络能力和安全能力，可以加速零信任网络的交付。 五一节前，我们成功地交付了第一个基于SASE架构的零信任网络项目。从敲下第一行代码到第一个项目交付，经历了半年时间的打磨，信域安全云网（TM-SONA）开始在客户
漫谈Linux系统安全缺陷缓解机制
现代Linux发行版提供了一些缓解技术，使更难稳定利用软件漏洞。本文主要介绍了linux系统中的主要安全漏洞缓解机制。
CVE-2020-11651 SaltStack远程命令执行漏洞
ack漏洞背景国外安全团队(F-Secure) 发现多了SaltStack漏洞，其中最严重的两个 SaltStack漏洞背景国外安全团队(F-Secure) 发现多了SaltStack漏洞，其中最严重的两个漏洞是CVE-2020-11651
相信技术的力量 - RSAC 2020 (2)
促使我们更深刻认识到参与网络安全链条中的人员个体的差异和作用，用新技术去弥补防御方弱点、固化人员安全能力推广、并限制攻击者活动空间。 生活总要继续，明天依旧会出现全新的病毒挑战，反思与改进才能令我们不断前行。此次国内研究机构两周内完成病毒分
Spring Boot + H2数据库JNDI注入
Boot + H2数据库JNDI注入 在Spring Boot中使用 H2数据库，pom.xml引入依赖dependency> <groupId>org.springframework.boot</groupId&g
SonarQube实现自动化代码扫描
narQube实现DevSecOps中代码扫描的经历 SonarQube官网地址：https://www.sonarqube.org/ SonarQube安装 Centos7安装SonarQube# 解决依赖，SonarQube7.9必须是