在过去的几年，云计算采用率一直加速增长，并且没有放缓的迹象。事实上，2021年的一项研究发现，93%的企业采用多云战略，87%....
如果企业正在使用一个或多个SaaS平台，那么实行SaaS安全态势管理将是该企业整体安全计划中的关键组成部分。SaaS代表“软件即....
数字时代，新技术、新业态以及新模式的不断涌现，导致网络安全形势变得愈加严峻，企业也需以新的视角思考如何应对数字化趋势....
很多资深的安全专业人士都知道，许多甚至是大多数正在运行的容器具有高危或严重漏洞。令人更为不解的是，这些漏洞很多都已经....
网络空间中日益复杂、体系化的攻击，严重冲击了政企组织的安全防护工作，为了更快速地应对安全挑战，安全运营迎来了以“SOAR....
以下是我们所看到的三大SaaS安全态势挑战：—、混乱的错误配置管理有一个好消息和一个坏消息。好消息是，越来越多的企业正在....
译者 | 崔皓审校 | 梁策 孙淑娟开篇众所周知，云服务并非金刚不坏之身。现实中，云服务中断的例子比比皆是，一旦发生就会对....
用来检测异常活动的最有用的技术之一是对父子进程关系的分析，然而，技术更高明更强大的攻击者可以使用父PID(PPID)欺骗来绕....
Nginx，发音为“Engine x”，是一个免费、开源、基于Linux的高性能Web和反向代理服务器，负责管理和处理互联网上最大的网站....
自2004年以来，我每天都在使用macOS，自从OSX Panther(2003年10月发布)以来，我使用过该操作系统的每一个版本，而且自从Lion....
2020 年，我们的生活和工作方式在短短几天内被彻底颠覆。随着 COVID-19 开始在全球范围内蔓延，我们将工作带回家，与同事、....
域名停放(英文名称为Domain Parking Services)也叫做域名停靠、域名流量停放，是一种为闲置域名而自动生成网页广告界面的网....
一直以来，包括win10在内的操作系统安全问题是我们所关注的。不管是这些操作系统已经触及隐私底线，还是我们想尽可能多地确....
本文转载自微信公众号「Bypass」，可以通过以下二维码关注。转载本文请联系Bypass公众号。攻击者借助跳板机进一步入侵内网服....
今年初，黑客组织TeamTNT使用XMRig 加密货币挖矿机攻击了暴露的Docker API。随着时间的发展，研究人员发现TeamTNT 在不断扩....
在渗透测试期间，为了提高审核员对信息系统的权限，很多人都会选择横向移动方法。在这种情况下，称为Pass The Hash（传递哈....
本文转载自微信公众号「Bypass」，作者Bypass。转载本文请联系Bypass公众号。有段时间一直热衷于研究各种waf绕过，一般来说....
设备是虚拟的，但威胁却是真实的，而且已经兵临城下。对于软件(包括网络安全)厂商而言，虚拟设备是一种廉价且高效的交付方式....
本文转载自微信公众号「Bypass」，作者Bypass 。转载本文请联系Bypass公众号。当获取主机权限时，我们总是希望可以将普通用....
在人类的眼中，下面的三张图片分别展示了三样不同的东西：一只鸟、一只狗和一匹马。但对于机器学习算法来说，这三者或许表示....
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
