网络安全

Trident Ursa组织企图破坏北约成员国内的一家大型炼油公司，但未成功。 当地时间12月20日，PaloAlto下属的Unit 42研究团队发布报告称，自从...

前言邮件钓鱼已经是老生常谈。不同的场景下当然有不一样的选择。在攻防演练中，我更加偏向于选择现有知名的邮件服务供应商，例如163、QQ等。因为是国内的演练，不会选择使用国外的邮件服务，更加别提臭名昭著的...

0x00在内网渗透中令牌窃取通常用于从Administrator权限提升到System权限或者用于获取trustedinstaller等权限，令牌窃取通过Metasploit框架提供的载荷很容易实现，...

日前，法国隐私监察机构对微软罚款6000万欧元，原因是其在未经客户明确同意的情况下使用广告cookies。法国隐私监察机构（CNIL）收到了有关在“bing.com”上存放cookie条件的投诉，并于...

随着对技术的依赖不断增加，我们对技术的信任也在随之增加。如今，我们习惯将自己的私人数据委托给各种在线平台，如银行账户、电子商务零售商、加密货币交易所和电子邮件服务提供商。但我们的隐私也继续以各种形式处...

0x01 前言CodeQL的自动化代码审计之路（上篇）CodeQL的自动化代码审计之路（中篇）在上一篇文章中，我们基于CodeQL官方提供的sdk实现了自动化查询数据库功能，在文章中也提到实现完整的自...

工业强国，石油先行。为促进中国石油工业建设，1950年，“新中国第一所石油工业学校”——辽宁石油化工大学正式建立，并由此踏上了与国家建设发展休戚与共的奋进之路。守心燃烛，矢志报国，70余年来，一代代石...

随着数字化进程不断推进，各类新技术、新应用遍地开花，为大数据时代提供新动能的同时也带来了新的安全风险和挑战。在当前数据相关法律法规日益完善的背景下，数据安全已成各行各业的共同需求。作为中国新一代信息安...

ArWiki是一个Arweave网络上的去中心化利润共享wiki，其工作方式类似于维基百科，用户通过Arweave网络可在Arwiki上自由创作内容，获得利润共享代币（$WIKI）奖励。ArWiki上...

2022年春秋杯冬季赛部分WriteUp天权信安网络安全团队（简称“天权信安”），成立于2022年，是一支研究红蓝对抗、内网渗透、红队武器库、CTF竞赛、CTF竞赛靶场及其网安相关活动的安全团队。这里...