大部分介绍机器学习的文章都使用众所周知的MNIST数据集手写数字识别（机器学习界的Hello World）开始，但通常我...
DSMM数据安全能力成熟度模型试点评估实践体会
前言：笔者所在公司有幸作为首批十家试点单位之一，受邀参加国家标准《DSMM 数据安全能力成熟度模型》（报批稿）（以下简称...
使用Homograph的复杂鱼叉渗透分析
在过去的几个月里，我们做了一些有关创建网络钓鱼电子邮件的研究，这些创建的钓鱼邮件足以欺骗那些专业的安全人员。因此，我们正...
我是怎么把研发安全做“没”了的
我叫王大锤，万万没想到，我成了马栏山不省心集团的研发安全工程师。。。这一定是对我的终极考验，相信用不了多久我就会升职加薪...
Python-Iocextract：高级入侵威胁标识符IoC提取工具
工具介绍 Python-Iocextract是一款高级入侵威胁标识符IoC提取工具，它可以从文本语料库提取URL、IP地...
从CVE-2019-2729谈Weblogic XML RCE的绕过史
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担 从 ...
快讯 | 俄犯罪分子窃取反病毒公司源代码并在线销售
根据安全研究人员的发现，近期一个名叫 Fxsmsp 的网络犯罪组织正在网上在线销售主流反病毒软件的源代码，而且售价金额高...
揭密全球最大勒索病毒GandCrab的接班人
从6月1号GandCrab勒索病毒运营团队宣布停止更新之后，过去了快半个月，确实没有再发现GandCrab新的版本出现，...
安全技术
企业中了勒索病毒该怎么办？可以解密吗？
勒索病毒席卷全球，给全球各大小政企业都带来了巨大的损失，勒索病毒重点在于防，可是黑客无孔不入，再强大的系统都有可能存在漏...
pymetasploit3：一个Python编写的Metasploit自动化库
Pymetasploit3是一个Python编写的成熟的Metasploit自动化库。它可以通过msfrpcd或msfc...