篇首语：从昨晚起，就有好多朋友和学员私信我一个视频：“国内某安全团队在石家庄反偷拍遭遇围攻”，都在问我们怎么看待这件事~好吧，那就借这个机会，再做一点科普。注：以下内容符合OSIN…
1、摘要随着互联网的发展，自动化工具和脚本（Bots）的使用越来越普遍。虽然一些善意 Bots 对于网站的正常运行和数据采集至关重要，但恶意 Bots 可能会对网站带来负面影响，如…
前言你是否曾被各种“白嫖或者诈骗”活动吸引，却最终发现这只是一场精心策划的骗局？你是否对那些看似“官方”的客服系统充满信任，却不知其中隐藏着巨大的风险？今天我朋友打算在某鱼上把自己…
前言：最近公司刚做了安全成熟度评估，结果显示为缺乏安全工具的支撑，例如bas、hids、hips、sip、数据dlp、零信任等等，众所周知，企业对于安全方面的投入，一年花个四五百万…
前言：最近公司刚做了安全成熟度评估，结果显示为缺乏安全工具的支撑，例如bas、hids、hips、sip、数据dlp、零信任等等，众所周知，企业对于安全方面的投入，一年花个四五百万…
一、前言大家好，我是来自顺丰安全成文实验室的一名老兵，代号“PX0”，我的任务是追踪威胁情报，深入分析最新黑灰产动向。近期，实验室捕获到一组“银狐”样本，经查，样本来源于伪装成主流…
PART ONE 概述自2023年上半年“银狐”工具被披露以来，涌现了多个使用该工具的黑产团伙。这些团伙主要针对国内的金融、教育、医疗、高新技术等企事业单位，集中向管理、财务、销售…
前言这一篇文章主要是记录某些杀猪交易所的一面，首先目标几乎都是从某某源码网上找，通过截图或者其它一些手段获取指纹，在通过Fofa body语法去找，几乎都是一搜一个准，这次找的是关…
近期在某平台上监控了一些POC之类的，后续发现了一个公开的POC，所以根据这个POC去尝试了一下复现，分别也针对这个漏洞问题进行了分析，这个盘的源码都是网上下载的搭起来用的，站的源…
一、目的从企业角度，建立风控目的：降低风险：通过建立业务风控，可以识别、评估和降低各种可能对业务造成负面影响的风险，从而保护企业免受潜在损失的侵害。合规监管：业务风控有助于企业遵守…