普利司通是世界最知名的轮胎制造商之一，在美洲拥有50多家生产工厂和55000名员工。近日，该公司确认遭到Lockbit勒索软件攻击，重要数据遭窃。Lockbit勒索软件团伙威胁普利司
前言：中国银保监会发布《关于警惕过度借贷营销诱导的风险提示》，点名个人消费信贷领域过度收集个人信息，侵害消费者个人信息安全权。3月14日，中国银保监会发布《关于警惕
数字经济时代，人脸识别技术广泛集成应用于移动互联网应用程序、小程序以及智能终端设备（摄像头、门禁等），“刷脸”逐渐成为新时期生物识别技术应用的主要领域。人脸数据
在屡次三番制裁华为之后，美国方面将矛头对准了中国千亿独角兽——大疆。3月12日，有消息称，美国设计软件企业Figma封禁大疆等被美国制裁公司的账号。对此，大疆方面暂无回
以下为安全内参正在进行的俄乌冲突网空态势追踪（截至3.7），资料来源：外媒、网空闲话等，由于信息有限，部分内容可能存在错误，欢迎读者反馈线索。俄乌最新黑客组织站队清
本文将重点描述值得留意的方法（比如Module Stomping），和一些思路新颖的方法。1进程注入简介进程注入就是将代码注入到另一个进程中，shellcode注入和DLL注入都属于进程注
随着公司不再只依赖密码保护的情况逐渐普及，基于风险的身份验证工具变得更加复杂和流行。基于风险的身份验证（RBA）也称为自适应身份验证，是一种在不强制用户使用两因素身
docker不是一个值得投入的领域，它解决的问题是Unix系统最初设计的一个疏忽。从一个不会用docker的小白，自己一步一步的摸索，中间也踩过许多坑。但任然，坚持从哪里跌倒就
1、bypass 403、4012、如果 Web 应用程序允许上传 .zip 文件，则 可通过zip://将 LFI 转换为 RCE。3、使用通配符bypass waf仅供技术研究。
0x01 前言新搬的地方还没有安装WIFI，流量手机流量快烧完了，看着附近的WIFI，很是心动。于是上网搜索了一下教程进行试验，试验过程和结果，仅作为学习记录。0x02 实验环境
一、事件发生背景办事处部署的TAR产生挖矿告警，如下图（1）TAR挖矿告警所示。告警显示是售前用来存储文件的服务器（IP：10.33.15.240）中了CoinMiner挖矿病毒。图（1）TAR
据信息安全公司三井物产安全咨询的吉川孝志说，13日，在操纵勒索软件的新兴网络犯罪集团“Pandora（潘多拉）”的主页上刊登了“盗取并公开电装的机密数据”的声明。数据为1
一：信息收集阶段因为目标是学校，一般会去考虑收集学号，教工号。因为有的登陆点需要此类信息，且密码存在规律性（身份证后六位，123456）。目标域名xxx.com 开始的时候
2022年3月1日，美国国家安全局（NSA）发布了一份《网络基础设施安全指南》技术报告。这份网络安全技术报告旨在向所有组织提供最新的保护IT网络基础设施应对网络攻击的建议，
根据路透社消息，有知情人士称，字节跳动旗下抖音海外版 TikTok 即将与甲骨文公司达成协议，TikTok 将把美国用户的信息交给甲骨文存储，而字节跳动将无法访问。字节跳动希望
2022年2月，全国各级网络举报部门受理举报1233.2万件，环比下降16.3%、同比增长25.3%。其中，中央网信办（国家互联网信息办公室）违法和不良信息举报中心受理举报31.7万件
网盾网络安全培训学院，课程内容紧跟互联网安全技术发展与企业实际用人需求，不断升级更新。
学员可以深入接触web安全基础、漏洞分析、安全测试、渗透测试等全栈解决方案，掌握网络安全分析及解决方案，成长为真正的网络安全人才。