​云安全风险情报（07.24-07.30） 当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击... 2023-7-31 17:38:48 | 阅读: 5 | 收藏 | 安全攻防团队 - mp.weixin.qq.com 攻击 漏洞 安全 腾讯 远程

WMCTF2023 | 你是我藏在心底的爱意泛滥 | 文末抽奖 0x01 赛事背景WMCTF × 安洵杯强强联手, 吹响比赛集结号!    WMCTF由知名战队W&M发起，至今已成功举办四届，吸引了包括中国、美国、俄罗斯、印度、日本等在内的50多个国家和地区的上千... 2023-7-31 17:35:11 | 阅读: 3 | 收藏 | 白帽100安全攻防实验室 - mp.weixin.qq.com 安全 网络 信息 wmctf

给爱看电子书的网友出道小题 给爱看电子书的网友出道小题，假设掌握获取电子书的基本技能，搜寻或制做《伍修权回忆录》电子书，仅限PDF或EPUB格式。这算开卷考试，挺有意思的，不用给我书。就像我出过的那些计算机、网络安全技术题目一样... 2023-7-31 17:18:36 | 阅读: 2 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com 答题 伍修权 安全 片儿

雷神众测漏洞周报2023.7.24-2022.7.30 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播... 2023-7-31 15:38:30 | 阅读: 7 | 收藏 | 雷神众测 - mp.weixin.qq.com 漏洞 metabase db2 1metabase aix

处理公告丨2023年6月腾讯外部安全报告处理公告 2023-7-31 13:42:4 | 阅读: 1 | 收藏 | 腾讯安全应急响应中心 - mp.weixin.qq.com

VirusTotal 新兴格式与投递技术报告 过去 19 年中，VirusTotal 在 232 个国家或者地区每天接收超过 200 万个文件。独特的数据视角为 VirusTotal 积累了更大的优势。VirusTotal 分析了 2021 年... 2023-7-30 21:33:12 | 阅读: 4 | 收藏 | 威胁棱镜 - mp.weixin.qq.com 攻击 onenote 攻击者 检出 检出率

黑客组织利用SocGholish框架发动新一轮攻击活动 安全分析与研究专注于全球恶意软件的分析与研究忧郁的眼神，唏嘘的须根，神乎其技的分析大法……前言 黑客组织最早在2020年左右就开始使用SocGholish框架发起攻击活动，该框架模拟多个浏览器(Chr... 2023-7-30 18:12:39 | 阅读: 8 | 收藏 | 安全分析与研究 - mp.weixin.qq.com 攻击 安全 黑客 脚本

吾爱破解安卓逆向入门教程《安卓逆向这档事》番外实战篇1-某电影视全家桶 作者论坛账号：正己由吾爱破解论坛移动安全区版主 正己录制的吾爱破解安卓逆向 0基础 新手小白 视频教程《安卓逆向这档事》正式上线啦，如果你想学习安卓逆向，这是一个不错的机会呦！前情提要：吾爱破解安卓逆... 2023-7-30 17:50:55 | 阅读: 4 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com 逆向 saiuserinfo 破解

2023年 Verizon 数据泄露调查报告（DBIR）（上） 写在前面：Verizon和IBM的数据泄露调查报告是业内最有名的两个关于数据安全的报告，各有侧重。2022年IBM的报告我以前介绍过，更关注数据泄露成本。Verizon的报告方法很科学，内容很详尽，涵... 2023-7-30 17:23:41 | 阅读: 5 | 收藏 | 安全行者老霍 - mp.weixin.qq.com 攻击 数据 攻击者 安全 勒索

*CTF 2023圆满落幕｜黑马战队锋芒毕露，老牌劲旅捍卫荣光！ 今日看点2023年7月30日09:00，第八届XCTF国际联赛分站赛——*CTF 2023圆满落幕。本场赛事由XCTF国际联赛主办，复旦大学******战队组织，赛宁网安提供技术支持。经过持续24小时... 2023-7-30 16:37:26 | 阅读: 3 | 收藏 | XCTF联赛 - mp.weixin.qq.com 放出 本场 0ops ak s1um4i

第71篇：某银行外网打点到内网核心区红队评估复盘 大家好，我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目，持续时间两周，难度非常大，但是最终打到了银行核心业务区，今天就复盘一下全过程，希望红蓝双方都能得到一些启示，这... 2023-7-30 14:12:28 | 阅读: 10 | 收藏 | 暗影安全 - mp.weixin.qq.com 漏洞 信息 外网 数据 渗透

活动回顾｜明尼苏达大学双城分校副教授卢康杰：安全开源代码系统的理论与实践 点击蓝字 关注我们活动回顾2023年7月25日，明尼苏达大学双城分校副教授卢康杰老师来到复旦大学江湾校区二号交叉学科楼，分享了题为“Principled and Practical Approache... 2023-7-30 10:25:1 | 阅读: 3 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 开源 安全 复旦 模块 漏洞

连续三次入选！长亭科技再度蝉联Gartner ICT云安全代表厂商 近日,国际权威研究分析机构Gartner发布技术成熟度曲线报告《Hype Cycle for ICT in China, 2023》。长亭科技凭借卓越的云安全产品理念与雄厚的技术、服务实力脱颖而出，... 2023-7-28 19:18:17 | 阅读: 3 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 中国 长亭 ict 攻击

长亭亮相可信云大会，入选信通院“云原生安全实验室”成员单位 7月25日-26日，由中国信息通信研究院和中国通信标准化协会联合主办的，2023可信云大会在北京国际会议中心召开。长亭科技受邀参会，在云原生安全分论坛分享政务云安全运营的思考与实践，并凭借在云原生安全... 2023-7-28 19:18:17 | 阅读: 3 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 长亭 中国 信息 数据

来了｜长亭实战攻防报告如期而至，连续四年，免费申请 在实战攻防中知识、技术、技战法、工具、制度、人……所有的元素，终将形成一个可运转的环我们称之为：实战化安全运营体系以原子化安全能力，凝聚而成运营体系，将积极防御带入下一时代。安全建设之今时，乱花渐欲迷... 2023-7-28 19:18:17 | 阅读: 25 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 攻防 攻击 模型 长亭

【技术分享】OPPO应用分发业务黑灰产对抗实践 前言OPPO应用分发业务存在大量刷量、刷榜等现象。黑灰产的作弊行为，破坏平台生态，损害用户体验。OPPO安全与隐私团队一直对上述风险进行识别和对抗。整个对抗的过程经历专家规则风控、画像风控、算法参与风... 2023-7-28 17:30:32 | 阅读: 4 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com 作弊 反作弊 流量 安全 对抗

ChatCS免费体验~你自己聊去吧 ChatCS的训练、优化和知识增强过程中，我们使用自主构建、清洗和优化的数据集，以保证模型的响应质量和稳定性。同时，为了进一步提高模型的性能，我们还引入了领域专家的知识和经验，对模型进行了多次迭代优化... 2023-7-28 17:17:8 | 阅读: 4 | 收藏 | Yak Project - mp.weixin.qq.com 漏洞 chatcs 安全 yak yaklang

代理端口复用在后渗透场景中的应用探究 VLab-实验室在后渗透场景中，代理几乎是不可或缺的一部分，对于多层网络架构的复杂内网环境而言，多级代理、多协议代理、端口复用等代理功能便尤为重要，本文将分以下几个部分逐步介绍：1.常见代理的方式2.... 2023-7-28 17:14:40 | 阅读: 5 | 收藏 | VLab安全实验室 - mp.weixin.qq.com 代理 端口 client reuseport shadowmove

加速人才流动 #5 一般岗位招聘都会持续一段时间，往期请参见公众号的历史发布。本期的封面图不记得是在哪个群里看到的了，对于 24 届打算从事网络安全行业的同学们是个参照。1深信服深蓝攻防实验室1.1代码审计工程师-深圳岗... 2023-7-28 17:11:18 | 阅读: 14 | 收藏 | 信安杂记 - mp.weixin.qq.com 安全 网络 漏洞 数据

漏洞分析｜Metabase 远程代码执行(CVE-2023-38646): H2 JDBC 深入利用 Goby社区第 29 篇技术分享文章全文共：10227 字   预计阅读时间：20 分钟 01 概述最近 Metabase 出了一个远程代码执行漏洞（CVE-2023-38646），我们通过研究分析发... 2023-7-28 15:44:11 | 阅读: 8 | 收藏 | GobySec - mp.weixin.qq.com 漏洞 数据 数据库