应急服务支撑单位是国家公共互联网应急体系的重要组成部分，有利于提高对国家基础信息网络和重要信息系统的网络安全保障能力。选拔合作支撑单位是发掘一批在网络安全领域拥有...

夺旗场景展示16时左右，高校组“春”战队和政企组“IDLab”战队跃居榜首，持续占据领跑地位。最终分别获得两个组别的冠军。多条赛道，竞争激烈首届“深育杯”网络安全大赛设置多...

尊敬的成都·世界信息安全大会各位参展商、观众及合作伙伴：感谢您一直以来对INSEC WORLD 成都·世界信息安全大会的支持！根据相关政府部门就新冠肺炎疫情对于大型集会的最新建...

互联网安全中心 (Center for Internet Security，简称CIS)控制措施是国际计算机安全领域重要的应用实践标准之一，旨在通过将风险降低到可接受水平，来帮助企业组织应对普遍存在并...

网络安全公司Byos在2021年第三季度，对100位企业网络安全领导者开展了一项关于微隔离策略的调查，结果显示，有83%的领导者通过某种形式的微隔离来增强其企业网络安全性。所谓微隔...

大赛旨在于进一步促进我国电子数据取证相关专业人才培养工作，推进电子数据取证技术的经验交流，提高我国电子数据取证能力和水平，推动全国电子数据调查取证技术发展。来自全国各...

科技感•6大板块，12项拳头产品展出开展当日，天翼安全科技有限公司展区引人注目，展示了包括云、网、边、端、应用、数据6大板块内容，及天翼安全大脑、等保助手、可信通信、抗D、...

安全牛评我国网络安全产业发展仍然呈现较大的区域性差异，北京、上海、广东等地区在政策支持、产业生态以及用户需求方面有着较大先发优势。2）100强企业存续时间分布：安全牛评结...

（完整名单点击“阅读原文”查看）据Gartner2019年统计，网络安全92%的风险来自于软件应用层，应用层的检测显得尤为重要。而2020年，Gartner应用安全魔力四象限中提到了代码分析技术(...

安全漏洞2021年10月 ，360CERT共收录31个漏洞，其中严重7个，高危20个，中危3个，低危1个。主要漏洞类型包含⾝份验证绕过、代码执⾏、内存越界写、缓冲区溢出等。涉及的⼚商主要是Apa...

长期以来，企业打印机一直是IT安全的事后考虑事项，但今年早些时候发生的PrintNightmare事件改变了这一切。PrintNightmare是微软Windows Print Spooler服务中的一个漏洞，当Windo...

日前，美国众议院批准了1.2万亿美元的基础设施法案，该法案将投资近20亿美元用于联邦政府的网络安全工作。其中10亿美元将由美国联邦紧急事务管理局管理，用于创建一个新的拨款计...

近日，Data Theorem发布了免费的API攻击面评估工具，可帮助安全团队了解潜在的API风险暴露。此次Data Theorem发布的API攻击面评估工具对API发现没有帮助，但它为安全团队提供了一...

“三维七层”技术认证体系全景图亮点三：行业首创，一考三证深信服实现行业首创，将教育部“1+X”高级与技术认证A级以及合作伙伴PT1认证能力以及证书互认，实现“一考三证”。即在...

北京观成科技自成立以来，荣获20余项加密流量检测相关国家发明专利，始终坚持“自主研发、持续创新”，将人工智能、攻防技术和密码技术相结合，在国内首家推出针对加密流量AI安全检...

自2015年第一版《中国网络安全企业50强》报告发布以来，安全牛持续帮助行业用户建立对我国网络安全企业能力及特点的基础性认知，受到行业广泛关注。根据本次调研数据，2020年度，我...

网络安全百强榜单据悉，本次网络安全百强评选主要从经营能力（35%）、用户认可（25%）、技术创新（30%）、行业贡献（10%）等方面（基于2020年度数据），对入选企业进行评估。同时网络安全百强评选细...

为了帮助有网络安全建设需求的行业用户对我国网络安全企业的能力及特点有一个基础性认知，安全牛于2015年7月，在行业中率先发起全国性网络安全厂商调查活动，并推出第一版《中国...

调研过程中，亚信安全董事长何政重点介绍了亚信安全发展历程、核心技术、应用实践及创新规划。何政表示，网络空间是继陆、海、空、天之后的“第五空间”，网络空间安全和国家安全...

丁珂说，武汉是中国数字经济发展的先行者。在数字化方面的前瞻布局和建设，让武汉扛住了疫情，很快走出了逆境，也为城市复苏和经济发展储备了强劲动能。武汉的实践证明，数字化在城市...

沈昌祥院士Bart Preneel院士作为一次汇聚各界意见领袖和技术专家的行业盛会，大会邀请到逾60位海内外优秀行业大咖分享安全实践经验及最新技术，更有深信服、腾讯安全、360政企...

“美亚杯”第七届中国电子数据取证大赛报名即将截止倒计时最后5天热爱电子数据取证的你们抓紧时间集结队伍准备好登上“战场”吧！为进一步促进我国电子数据取证相关专业人才...

2021年10月21日，北京九州泰岳科技开发有限公司在京召开2021新产品发布会。会上隆重推出公司打造的多源综合分析处置产品、智能网络基础管理平台、仿真诱捕（蜜罐）三款产品。实现...

  这是zer0con2021上chrome exploitation议题对应的v8部分的漏洞，里面有一个在v8在改掉checkbound消除操作后的利用手法，即shift，下面是对应的commit。   环境搭建 env:...

Fortinet年度报告《2021年OT与网络安全现状报告》旨在了解运营技术面临的威胁类型以及OT团队如何减轻这些威胁。为此，Fortinet 通过对员工人数超过2,500人的关键行业组织进行...

引言随着攻防对抗的强度越来越高，各大厂商流量分析、EDR等专业安全设备已广泛使用，对于Webshell的检测能力愈发成熟，对于攻击方来说，传统落地文件型的Webshell生存空间越来越小...

一、前言分享一次挖洞记录，小白只需要照搬流程，轻松挖洞，附带CNVD原创漏洞证书申请过程。二、准备工作工具：电脑、鼠标、键盘、360浏览器、officeword三、漏洞搜集打开浏览器，登...

随着数字化经济和远程办公的兴起，网络访问方式的转变，让企业意识到传统的安全防护暗含着巨大的风险。在此背景下，零信任逐渐从概念走向落地，作为新一代的网络架构理念，其核心思想...

00 信息收集的方向 1. 主机存活探测 2. 主机端口开放情况 3. 主机服务探测 4. 主机操作系统探测 5. 网段分布情况 6. 漏洞信息探测 7. 主机内部信息搜集 / 域内信息搜集 01...