新闻资讯

产业观察:网络安全七大热点赛道

随着政策资本加码和新应用场景的出现,网络安全产业的细分领域将获得更多增长动能,带动网络安全市场的整体发展势头。从细分赛道分布看,2021年,我国融资两次以上的热门网络安全...

Read More

俄乌热战背景下的Node-ipc供应链投毒攻击

情报背景Node-ipc是使用广泛的npm开源组件,其作者出于其个人政治立场在代码仓库中进行了投毒,添加的恶意js文件会在用户桌面创建反战标语。根据进一步的深挖,该作者还曾在仓库...

Read More

MySQL站库分离不出网落地Exe方式探究

文章来源:先知社区(海鸥i)原文地址:https://xz.aliyun.com/t/109600x01 前言之前偶尔会遇到站库分离数据库不出网&没有Webshell的情况,只有一个可以执行命令的shell,这种情况下如...

Read More

Wireshark的抓包和分析,看这篇就够了!

WireShark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交...

Read More

男装品牌Zegna被勒索软件攻击

意大利高端时尚品牌Ermenegildo Zegna在周一透露,它在去年8月被勒索软件攻击,而且它正在尝试从本地备份中恢复系统,拒绝支付赎金。 这家位于米兰的公司在2021年8月6日透露,它发...

Read More

连载|浅谈红队中的打点(二)

本文将聊一聊红队中的打点。受限于个人水平,文中难免会出现错误或者描述不当的地方,还望各位在评论处指出,望谅解。打点打点或者说建立据点、最初入口,都是一个意思,这就类似于古...

Read More