近日，“AI + Security” 系列第 3 期：AI 安全智能体，重塑安全团队工作范式技术沙龙活动正式举行。该活动由安全极客、Wisemodel 社区、InForSec 网络…
01 测试场景在金融类的Web安全测试中，经常可以见到Web请求和响应数据包加密和签名保护，由于参数不可见，不能重放请求包，这类应用通常不能直接进行有效的安全测试，爬虫也爬不到数…
前言依赖混淆漏洞于2021年初发现的一种安全漏洞。这一漏洞使得黑客能够在多家大型科技公司（如Apple和Microsoft）中实施远程代码执行（RCE）攻击。这种漏洞的产生，往往源…
Palo Alto Networks（以下简称 "PANW"）在 2018 年开始了一场大胆的收购狂潮，推动其成为首家千亿美元以上的网络安全平台公司。这种积极的并购方式主要是由首席…
在数字时代，网络安全成为重大挑战，黑客攻击手段不断进化，传统防御措施难以应对现代网络威胁的多样性和复杂性。在此背景下，黑客指纹情报库作为创新安全理念和技术备受关注。其核心思想是借鉴…
参考文章：https://www.cnblogs.com/nice0e3/p/14622879.htmlhttps://blog.csdn.net/xlgen157387/arti…
前言JDK9版本开始引入Java平台模块系统JPMS（Java Platform Module System），详细介绍可以看Oracle官方对于JDK9的新特性说明：https:…
关于OsctrlOsctrl是一款快速高效的Osquery安全管理工具，在该工具的帮助下，广大研究人员可以轻松监控所有运行 osquery 的系统，快速分发其配置，收集所有状态和结…
随着信息技术的飞速发展，企业内网已成为业务运营的核心支柱，承载着大量敏感数据和关键业务逻辑。然而，与此同时，网络攻击技术也在不断演进，特别是横向移动攻击，已成为高级威胁者渗透和实现…
关于DnsDiagDnsDiag是一款针对DNS的故障排除和安全审计工具，在该工具的帮助下，广大研究人员可以轻松检测DNS基础设施的安全性。你是否曾怀疑过你的 ISP 是否劫持了你…