admin
FBI警告：搜索引擎广告推送恶意软件、网络钓鱼
日前，FBI发布报告称威胁行为者正在使用搜索引擎广告来推广分发勒索软件的网站以窃取金融机构或加密交易所的登录凭证。据了解，威胁行为者购买冒充合法企业或服务的广告，并将这些广告显示在搜索结果页面的顶部，...
DuckDuckGo阻止所有网站上Google登录弹窗
DuckDuckGo 通过从所有应用程序和浏览器扩展程序中删除 Google 登录弹出窗口，采取进一步措施来保护其用户的隐私。 这将有助于减少与连接过程相关的潜在不便或风险。除了一个 搜索引擎 Duc...
微软未经用户同意使用广告插件，被罚6000万欧元
日前，法国隐私监察机构对微软罚款6000万欧元，原因是其在未经客户明确同意的情况下使用广告cookies。法国隐私监察机构（CNIL）收到了有关在“bing.com”上存放cookie条件的投诉，并于...
因微软在未经用户明确同意的情况下在用户计算机中投放广告cookie。
近日，法国隐私监管机构对微软爱尔兰子公司处以了6000万欧元（约合人民币4.45亿元）的罚款，因微软在未经用户明确同意的情况下在用户计算机中投放广告cookie，这违反了欧盟的数据保护法。法国国家信息...
html标签防止XSS攻击的 7大安全方法
1、href、src属性须要检验协议假如未检验，网络攻击者可以应用javascript:伪协议插进执行恶意的js代码。2、什么原因a标签得加tol=”nofollow”属性？这一属性的意思是告知各大搜...
如何对目标资产进行信息搜集和端口扫描
那么第二类就是主动信息收集，主动情报侦查的这种工具，这种通常就是扫描器，各种各样的扫描器，这种可能会对目标资产造成一定影响，也比较容易被发现，所以两类工具我们要去结合，不是说在一个项目里面...
渗透测试需要学些什么内容 七个步骤来讲解
先看全景再看细节。方法论。所谓全景图，就是在努力学习之前，找出整个知识体系的框架结构。否则盲人摸大象，连门在哪里都不知道，就无从下手。需要理解的一般内容如下:是什么。需要有明确的定义；...
如何学习渗透 从那些方面入手
1.对于系统的操作，比如window系统、linux系统、还有最火的kali系统。2.数据库的学习（针对于web漏洞中的SQL注入）例如：MySQL数据库的基本操作。3.进行web安全渗透，就一定要了...
GoEdge CDN v0.6.0发布，增加 UserAgent 名单、CORS 跨域等
GoEdge 是一款可以帮你快速构建 CDN & WAF 平台的工具，支持 HTTP、HTTPS、Websocket、TCP、TLS、UDP、PROXY Protocol、IPv6、WAF 等特性，支...