摘 要：Web应用防火墙作为东方证券Web类应用系统（包含H5应用）的第一道安全防线，针对应用层攻击进行有效防护，保护Web类应用的安全性。随着业务的发展和云原生技术在应用系统中使...

安小圈第661期HTTPS · 证书验证CA/浏览器论坛基线要求强制实施旨在加强证书验证的新做法，增强了对HTTPS证书颁发的信任。虽然证书颁发流程以前要求证书颁发机构 (CA)...

安小圈第661期人工智能 · 数据分类分级摘要：当前，人工智能特别是大模型应用风起云涌，乱花渐欲迷人眼，相关数据安全治理问题亟待梳理。本文基于数据的主权属性、人身属性、公共属性、价...

phpIPAM 是一款开源的 Web 型 IP 地址管理（IPAM）工具，旨在简化 IP 地址、子网及 DNS 记录的管理。它支持 IPv4 和 IPv6，提供直观的用户界面，可轻...

介绍         网络犯罪正以惊人的速度增长，黑客、诈骗者和恶意行为者不断改进他们的策略。你认为自己有能力抓住这些网络罪犯吗？成为一名网络安全调查员或道德黑客需要独特的技术专长...

在红队打点与对抗过程中，如何在目标系统中实现高隐蔽性的代码执行，一直是攻防双方关注的重点。本文将详细介绍一款专为此目的设计的工具 —— Sharp4LoadXOML.exe，它不仅...

PowerShell 曾是 Windows 环境中最具威胁性的载体，不仅能执行任意命令、远程加载脚本、内存加载 DLL，还能轻松集成 .NET 各种对象模型，深得攻击者喜爱。微软自...

别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究...

重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：小心“馅饼”变“陷阱”！四川达州公安网安部门破获2起侵公案；“贪小便宜吃大亏”一些不法分...

本周安全事件速览05月01日-05月07日01伊朗黑客通过VPN缺陷和恶意软件对中东多国关键基础设施系统持续开展网络入侵简要介绍一个伊朗国家支持的威胁组织被归咎于近两年针对中东多国...