背景由于微服务基本都是基于k8s的、故针对k8s的检测产生了如下文章、本文章只是给出了基础攻击的检测、部分工具检测原理一致。本文攻击方面直接参考先知原文未修改，特此感谢。一、808…
Android平台从上到下，无需ROOT/解锁/刷机，应用级拦截框架的最后一环 —— SVC系统调用拦截。☞ Github ☜由于我们虚拟化产品的需求，需要支持在普通的Androi…
在数字时代，网络安全成为重大挑战，黑客攻击手段不断进化，传统防御措施难以应对现代网络威胁的多样性和复杂性。在此背景下，黑客指纹情报库作为创新安全理念和技术备受关注。其核心思想是借鉴…
随着信息技术的飞速发展，企业内网已成为业务运营的核心支柱，承载着大量敏感数据和关键业务逻辑。然而，与此同时，网络攻击技术也在不断演进，特别是横向移动攻击，已成为高级威胁者渗透和实现…
作为一家设备齐全、流程完善的大公司的漏洞运营，李明（化名）格外谨慎。他非常清楚，被漏洞打穿意味着什么。李明也是被搞怕了。之前每天光漏扫都有大几十个漏洞，再加上官方&非官方渠…
在现代企业环境中，Microsoft Exchange Server 作为一种广泛使用的电子邮件和日历服务器，承载着大量的企业通信数据。随着数字化转型的推进和电子邮件在商业活动中的…
Codeql简介codeql是一个可以对代码进行分析的引擎, 安全人员可以用它作为挖洞的辅助或者直接进行挖掘漏洞,节省进行重复操作的精力。Codeql组成Codeql主要由两个部分…
1. 安全风险现状XX电网公司在加快 向数字电网运营商、能源产业价值链整合商、能源生态系统服务商 进行 “三商转型” 战略的指导下，积极推动新型电力系统与数字电网的建设，这一发展进…
在当今信息化和数字化时代，网络安全已经成为全球范围内的焦点问题。其中，账户接管攻击（ATO）作为一种针对个人或企业的高风险威胁，正迅速成为大多数黑客的首选攻击方式。ATO攻击通常通…
前言：最近公司刚做了安全成熟度评估，结果显示为缺乏安全工具的支撑，例如bas、hids、hips、sip、数据dlp、零信任等等，众所周知，企业对于安全方面的投入，一年花个四五百万…