邮件系统作为内外部工作数据交流和记录的平台，且被各个企业广泛应用。其也是攻击者非常青睐的资产系统之一，因为攻击使用免杀邮件内容来绕过邮件网关安全设备后，进行广撒网式的钓鱼攻击，邮件…
2024年上半年，尽管整体非法活动有所下降，但加密货币犯罪中的两类特定犯罪活动——被盗资金和勒索软件却在上升。报告详细分析了这些犯罪活动的趋势和背后的原因，并探讨了加密货币生态系统…
1 前言此原创文章, 总结最近参加H3CNE培训过程中, 获取官网的培训材料的经验, 以及从软件设计和安全的角度,对如何保护重要数据,提供一些建议, 供大家参考和讨论.2 H3C …
近日，IBM发布了 《2024年数据泄露成本报告》（Cost of a Data Breach Report 2024）。报告显示，全球数据泄露事件的平均成本在今年达到 488万美…
关于pwnedpwned是一款功能强大的网络安全检测工具，该工具基于命令行实现，可以帮助广大安全研究人员检测自己的设备系统是否已被渗透，或发生了数据泄露。工具要求Node.js工具…
1.介绍Spring Boot是一个基于Spring的套件，它提供了一个即开即用的应用程序架构，可以简化Spring应用的创建及部署流程，帮助开发者更轻松快捷地构建出企业及应用。S…
0x01 前言本次测试环境为开发版（X86平台），主要为了探索开发出平时工作安全测评达梦数据库或加固达梦数据库时所需要命令，为测评人员以及加固人员提供参考，如有错误还望指出。0x0…
随着互联网技术的兴起和繁荣，以数据库为代表的信息安全已成为很多企业的共识。《网络安全法》《信息安全等级保护》等法律也都对数据安全保护设定了明确条款，并对数据存储加密提出了具体要求。…
2021年8月，蔚来部分用户数据被窃取，并遭到勒索225万美元等额BTC；2022年5月，通用汽车表示部分在线客户账户出现异常登录；2023年5月，丰田云服务导致215万日本用户车…
0x01 前言近期同事去现场测评，遇到了一个arterybase的数据库，不知道怎么开展数据库安全计算环境的等保测评工作，因此找了一个arterybase的安装包进行安装研究，并开…