Aggregator

本报告部分引自Week in OSINT栏目，每周推荐好玩实用的工具，站点，技巧，文章等，适用于任何领域的研究人员，分析测试人员。

Cybersecurity regulators have recently levied huge fines against financial institutions and healthcare organizations. Is this the new normal?

老婆大人给我买的 MacBook Pro ，才200多循环电池最大余量就只剩下60%多了（说好能经受 1000 次折腾呢），查了一下相关资料感觉最近几年 MBP 的质量基本上都是在下滑，尤其是电...

This post walk though how I pwned the machine “Unbalanced” on Hack The Box.

由企业外网到内的攻击入侵问题可以用点面线问题来进行概述，本文讲解该问题。

在指定的时间窗口内进行扫描的时候，我们经常会希望扫描能在预定时间内完成。但是在某些环境中（比如网络限制等），设备可能出现无响应或者无法及时响应的情况。因此，扫描无法在既定时间窗口内完成。

关于Nexpose扫描效率的提升，除了自定义“Scan Templates”中的相关参数之外，您还可以从其他方面进行一些操作来提高扫描性能和效率。

序言安全需求安全方案敏感数据加密传输认证鉴权数据完整性和一致性证书的基本原理单向证书双向证书gRPC安全机制

序言安全需求安全方案敏感数据加密传输认证鉴权数据完整性和一致性证书的基本原理单向证书双向证书gRPC安全机制

曝光一下最近折腾的小玩意

曝光一下最近折腾的小玩意

曝光一下最近折腾的小玩意

曝光一下最近折腾的小玩意

曝光一下最近折腾的小玩意

曝光一下最近折腾的小玩意

Xcheck java安全检查引擎介绍与CVE-2014-3582 检测。

Xcheck java安全检查引擎介绍与CVE-2014-3582 检测。

In our previous blogs, first where we explained JavaScript Obfuscation techniques and introduced a detailed overview on how JavaScript is being used to obfuscate page content to make phishing attacks and other web scams as evasive as possible; followed by one where we took a deep dive to examine double JavaScript obfuscation techniques, presenting a tale of an obfuscated scam seen in the wild and showing how the same phishing campaign is using numerous obfuscation techniques in an attempt to remain hidden.

那个曾经的勇者，在得到了市场的垄断后也终将变成恶龙？

那个曾经的勇者，在得到了市场的垄断后也终将变成恶龙？