*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。 实战演习中，攻击方需要通过各种手段对企业的相关资产进行渗透，挖...
Citrix确认密码喷射内部IP的大量涌现
安全专家表示，此次攻击源于网络安全控制力弱。 UPDATE 数字工作空间和企业网络供应商思杰已经在3月份结束了对6TB数...
在Kubernetes中创建与部署蜜罐
*本工具仅供技术分享、交流讨论，严禁用于非法用途。 每周，我们都会收到大量关于新数据或个人数据泄露的消息。这使得网络安全...
Riposte：使用Python编写的交互式Shell工具
Riposte是一个基于Python的交互式Shell工具。它允许你轻松地将应用程序封装在定制的交互式shell中。关于...
反混淆神器！CyberChef助你秒解混淆脚本
一、概述 CyberChef是一款强大的编码转换器，简单易懂易上手，它集成了多种编码转换的功能，如：base64加解密、...
由于担心想要克服级别的危险，企业与BlueKeep搏斗
随着工作漏洞信息开始上市，人们对WannaCry级全球攻击的担忧也在增加。 “巨型蠕虫”全球BlueKeep感染的梦魇视...
‘紧急/ 11’关键基础设施漏洞威胁到永恒的蓝色攻击
研究人员发现了易受攻击的漏洞，这些漏洞可能会影响物理安全，公用事业，医疗设备，为广泛的蠕虫攻击奠定基础。 UPDATE ...
云安全问题迫使93％的企业采用应用和BYOD
在本周的Threatpost Podcast中，编辑Lindsey O'Donnell与Bitglass谈论Jacob ...
独特的Monokle Android间谍软件自我标志证书
研究人员已将监控工具与俄罗斯科技公司联系起来，该公司因干扰2016年美国总统大选而受到制裁。 一个前所未有的移动间谍工具...
如何从1.5公里的距离进行面部识别
面部识别正在成为一种常用的工具，为道德黑客专家提供保证。 从最简单的应用程序（例如身份验证方法）到最复杂的（机场安全性）...