塔利班的情报行动和反间谍行为
纵观阿富汗 9/11 的历史，今天这篇文章揭示了阿富汗塔利班有效收集和利用情报的能力。研究人员和媒体纷纷指出，阿富汗塔利班的情报网络令人印象深刻。这个神秘的情报网络具备多种功能，例...
admin
土耳其黑客组织 Sea Turtle 针对荷兰 IT 和电信公司的攻击活动
导 读荷兰的电信、媒体、互联网服务提供商 (ISP)、信息技术 (IT) 服务提供商和库尔德网站已成为与土耳其关联的黑客组织“Sea Turtle”发起的新网络间谍活动的一部分。荷...
【资料】台湾大学对开源情报应用的研究
今天给大家推送一篇台湾大学学者的开源情报应用研究文章《运用公开来源文件于商业情报探勘》作者：杨新章、国立高雄大学资讯管理学系 、[email protected] 黄怡翔、国立高雄...
Hvv进行时｜0815情报
1、漏洞情报收集0day / nday列表如下，其实很多漏洞七月份已经有公开，红队师傅们可以去exploit-db找线索的（如果你没有0day储备的话）深信服上网优化管理系统 ca...
重磅！BSRC专项情报收集计划
7月4日 - 7月11日BSRC上线专项情报收集计划聚焦于业务痛点情报给予更高的现金奖励一、活动时间：7月4日-7月11日二、活动范围：以下情报范围均为百度系相关情报：漏洞情报影响...
安全聘 | 微众银行信息安全部招人啦！
在微众银行做安全，是一种怎样的体验？微众银行是以科技为核心发展引擎的数字银行、民营银行。一直秉持“让金融普惠大众”的初心，专注为小微企业和普罗大众提供差异化、有特色、优质便捷的金融...
优质的7本OSINT书籍推荐
OSINT和渗透测试工作其实差不多，技巧和认识大于一切，所以交流和学习别人的经验和技巧尤其重要。幸运的是，许多世界上最优秀的调查员都写下了他们的经历。这里推荐7本我认为是这个领域里...
app渗透测试之API域名的信息搜集办法
俗话说，知己知彼，百战百胜，信息收集就像战争中深入敌后的信息收集任务。在开始渗透测试之前，我们应该使用各种工具收集目标，找出目标的漏洞和弱点，然后利用那些漏洞和弱点进行攻击，这样渗透任务才能顺利完成。...
渗透测试的具体服务流程有哪些？
渗透测试是指安全工程师通过模拟恶意攻击者的技术做法，对目标网站/系统/主机的安全防护系统进行深入测试，从而发现安全隐患的评估方法。安全工程师在进行渗透测试时，会使用各种安全审计工具来...
（浙江）省法院威胁情报收集和分析系统项目
近日， 浙江省成套工程有限公司关于全省法院威胁情报收集和分析系统项目的公开招标公告，预算金额550万。一、项目概述近年来，具备国家和组织背景的APT攻击日益增多，2021年中，AP...