攻击者查看邮件就被溯源到家？
本文通过分享实际攻防演练中真实案例，防守方在未暴露任何敏感信息的情况下，仅通过邮件往来最终溯源到攻击方相关真实信息。作为攻击溯源技术的引子，供各位从业和爱好者交流学习。场景描述攻击者伪造邮件，称其申请...
admin
2022 全球网络黑产常用攻击方法 Top 10
近几年，借助互联网产业发展的东风，网络黑产也迎来更加巅峰的状态，不论是从攻击效率，组织规模，亦或是收益变现能力，都在一天天变的成熟完善。根据艾瑞咨询 2020 年发布的《现代网络诈骗分析报告》，全国黑...
实战 | 某OJ渗透测试记录
并没有什么技术含量，纯粹就是玩个黑盒的过程。挺有意思的，所以就写下来了。起因群里说，他们那有个 OJ 是用 windows 的当然二话不说上来看看咯。开整之前大致想出流程，判断是否容器判断是否出...
实战 | Post文件上传WAF Bypass总结
本文介绍的思路主要围绕针对于 POST 参数的 multipart/form-data 进行讨论。multipart/form-data 是为了解决上传文件场景下文件内容较大且内置字符不可控的问题。...
再接再厉，蝉联两届ISC数字安全创新能力百强！
12月21日，ISC2022数字安全创新能力百强（以下简称“创新百强”）颁奖典礼在京顺利举办，并现场正式公布评审结果。安全玻璃盒凭借软件供应链安全领域的综合创新力获得行业专家、咨询机构人士、业界厂商代...
全球反勒索软件工作组将于明年 1 月开始活动
据拜登政府的一名高级官员透露，澳大利亚网络安全部长克莱尔·奥尼尔(Clare O Neil)计划在未来几天宣布，一个打击勒索软件的全球特别工作组将于下个月开始运作，这是始于华盛顿的打击日益增多的网络攻...
美国海军首席信息官发布未来信息安全计划
12月1日，美国海军首席信息官Aaron Weis发布了《2023财年信息优势愿景（ISV）行动计划》。该计划确定了对实现信息优势愿景目标至关重要的六个重点领域，包括优化海军部信息环境中的云服务、采用...