漏洞渗透测试工作中遇到的一些问题总结
例MS17-010补丁刚发布的时候，其漏洞的严重程度微软说得很清楚，但立即安排全公司最快速度使用补丁的团队并不多，他们在Wannacry肆虐后，却喜欢宣传自己的紧急加班方式。由于紧急加班可以在一个周末...
admin
以太坊智能合约审计 社会工程学攻击
社交工程学攻击的目标不是已知的代码漏洞，而是利用人类思维的认知偏差。认识偏差是人类大脑的一种优化功能，它能根据概率、期望、之前的经验、信念或情绪反应，特别是当输入数据不完整和/或决策时间有限时。视觉欺...