为什么没有真正的零信任?
“零信任”是一种思维方式的转变，它不是解决所有问题，我们永远不会到达那里，大多数安全技术都与零信任相称或支持零信任。如果这为接近安全提供了北极星或一般思维方式，那就是它的价...
admin
通过蓝牙使用 Flipper Zero 和华为平板电脑远程控制音乐
你好，网络安全领域的女性兄弟姐妹们，在今天的文章中，我将探讨如何使用Flipper Zero作为华为平板电脑上的音乐遥控器。虽然 Flipper Zero 因其在安全测试和探索方面...
Flipper Zero之DIY屏幕动画
Flipper Zero 介绍Flipper Zero 是一款便携式多功能工具，适合渗透测试者和极客使用，外形类似玩具。它可以用来破解数字内容，例如无线电协议、访问控制系统、硬件等...
.NET 一款SYSTEM权限隐藏的计划任务工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET 一款通过DCOM实现系统提权的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
构筑安全信任力｜绿盟科技入选Gartner® 中国零信任网络访问市场指南代表厂商
随着混合办公模式的兴起，越来越多的中国企业开始采用零信任网络访问来确保数字资产的安全。近日， Gartner发布《中国零信任网络访问市场指南》（Market Guide for Z...
Zero-Click Calendar 邀请 — macOS 中的关键 Zero Click 漏洞链
摘要（TL;DR）我在 macOS 日历中发现了一个零点击漏洞，该漏洞允许攻击者在日历沙盒环境内添加或删除任意文件。这可能导致许多不良后果，包括恶意代码执行，这些代码可以与照片的安...
微软9月2024 Patch Tuesday 安全更新解决了四个正在被活跃攻击的 zero-days
微软9月2024的 Patch Tuesday 安全更新解决了 Windows 和 Windows 组件、Office 和 Office 组件、Azure、Dynamics Bus...
Google解决了今年第九个被活跃利用的Chrome zero-day问题
Google发布了紧急安全更新来解决CVE-2024-7971 Chrome zero-day漏洞，该漏洞正在被活跃利用。这是一个类型混淆问题，位于Chrome V8 JavaSc...