技术干货 | 甲方利用开源工具进行钓鱼演练 18 Apr, 2022 行业新闻 演练前准备工作✦钓鱼演练需求背景 目前肉眼可见的甲方两大安全工作KPI,一类是政策合规数据合规,第二类是应对各种大型攻防演练检测。在攻防演练中大家常用的方法就是钓鱼(懂的... Read More
XHtmlTreeTest中的木马dll分析 18 Apr, 2022 行业新闻 概述该样本是来自于VirusShare网站提供,于2022年3月15日在VirusTotal上被首次提交。拿到样本时只有一个dll文件,查看其资源节,发现有“XHtmlTreeTest.exe”等字符串信息,经网上... Read More
IDC报告:Fortinet连续9年稳居行业安全设备出货量首位 18 Apr, 2022 行业新闻 据权威分析机构IDC(国际数据公司)发布的最新全球季度安全设备跟踪报告结果,2021 年第4季度跟踪报告及历史报告数据表明,Fortinet连续九年占据行业安全设备出货量领先地位,并且收... Read More
关于RSTP中根保护功能的用法,原来这么简单! 18 Apr, 2022 行业新闻 前言本文介绍了RSTP协议中的根保护功能以及如何配置根保护功能,配置此功能有助于提高交换网络的可靠性、可管理性和安全性。01 关于根保护由于维护人员的错误配置或网络中的... Read More
谷歌Chrome爆零日漏洞,可导致浏览器崩溃或执行任意代码! 18 Apr, 2022 行业新闻 IT之家 4 月 16 日消息 2022 年 04 月 14 日,Google 官方发布了一则 Chrome 风险警告,通报了一个编号为 CVE-2022-1364 的漏洞,漏洞等级“高危”,漏洞评分“8.5”,利用难度较低,... Read More
思科修复高危身份验证绕过漏洞 18 Apr, 2022 行业新闻 The Hacker News 消息披露,思科无线局域网控制器软件中存在高危漏洞,攻击者能够利用该漏洞绕过身份验证控制并通过管理界面登录设备,以控制受影响的系统。目前,Cisco 已经发布... Read More