2020年第17届全国大学生信息安全与对抗技术竞赛（ISCC2020） 信息安全已涉及到国家政治、经济、文化、社会和生态文明的建设，信息系统越发展到它的高级阶段，人们对其依赖性就越强，从某种程度上讲其越容易遭受攻击，遭受攻击的后果越严重。“网络安全和信息化... 2020-04-22 15:37:40 | 阅读: 352 | 收藏 | www.secpulse.com 信息 安全 擂台 对抗

关于IPv6的八个浅言问答 对于大多数非技术人员提出的许多非技术问题，以下是一些简单的非技术性答案：问题一：互联网即将用完IP地址号码吗？在2015年之前，IPv4类型的IP地址是存在超过25年的唯一IP地址... 2020-04-22 15:23:57 | 阅读: 264 | 收藏 | www.secpulse.com 网络 安全 ipsec 供应商 共存

Cobalt Strike 上线微信提醒 Server酱是什么「Server酱」，英文名「ServerChan」，是一款「程序员」和「服务器」之间的通信软件。说人话？就是从服务器推报警和日志到手机的工具。开通并使用上它... 2020-04-22 14:56:52 | 阅读: 390 | 收藏 | www.secpulse.com cna beacon a5 sckey ftqq

CVE-2020-3947: VMWARE DHCP组件UAF漏洞分析 本文分析2019年12月匿名研究人员在ZDI提交的安全漏洞——CVE-2020-3947。该漏洞影响VMware Workstation的DHCP服务器组件，攻击者利用该漏洞可以从gue... 2020-04-21 18:13:40 | 阅读: 439 | 收藏 | www.secpulse.com dhcp lease 租约 漏洞 supersede

Windows文件下载执行的15种姿势 当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。第... 2020-04-21 17:27:08 | 阅读: 332 | 收藏 | www.secpulse.com 远程 windows winscp imag msxsl

如何在百万行代码中发现隐藏的后门 试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。即使是一款拥有99.... 2020-04-21 15:06:50 | 阅读: 379 | 收藏 | www.secpulse.com 篡改 特征值 php winmerge 后门

10款常见的Webshell检测工具 当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。本文推荐了10款Webshll检测工具，用于网站入侵排查。... 2020-04-21 14:55:03 | 阅读: 394 | 收藏 | www.secpulse.com github php 后门 windows

复杂风控场景下，如何打造一款高效的规则引擎 相关文章高效的安全，对企业践行DevSecOps…DLL Hijacking &…安全运营响应中心经验123-附ppt图... 2020-04-21 14:45:33 | 阅读: 345 | 收藏 | www.secpulse.com 安全 mtsrc 漏洞 security meituan

真实揭露：一段激情视频裸聊被骗的经历 故事发生前几天放假的时候，那天我正在海边散步，有个人加我微信，备注了求助信息。当我通过了他的好友验证请求，他给我发来这样一段话。出于对**诈骗套路的好奇，我对他的这段经历进行深入的了解。... 2020-04-21 12:56:55 | 阅读: 384 | 收藏 | www.secpulse.com 通讯录 信息 受害者 坏人 受害

一道XSS题目分析 目录0x00 介绍0x01 解决0x02 总结题目地址：https://challenge.intigriti.io/题目的要求是绕过CSP实现XSS，执行... 2020-04-21 11:29:34 | 阅读: 394 | 收藏 | www.secpulse.com 2569 253e 2572 2563 intigriti

Sodinokibi新变种呈现定制化，疑似团伙连续作案 近日，深信服安全团队连续收到不少关于勒索病毒的求助。经过分析排查发现，其中的勒索病毒文件相同，为Sodinokibi家族变种，且攻击痕迹也有相似之处，疑似同一伙黑客团体连续作案。... 2020-04-20 19:22:52 | 阅读: 358 | 收藏 | www.secpulse.com 病毒 信息 加密 勒索 豁免

第二十一期 安全+ 沙龙之软件安全成功举办！（线上） 第二十一期 安全+ 沙龙之软件安全成功举办！（线上）2020年4月10日，第二十一期 安全+ 沙龙之软件安全在线上成功举办！此次沙龙，安全+ 力邀游族网络、Checkmarx、正保... 2020-04-20 18:22:01 | 阅读: 449 | 收藏 | www.secpulse.com 安全 信息 第二十 网络

勒索软件ProLock藏身图片，安天智甲有效防护 1 概述        近日，安天CERT发现一种将恶意ShellCode嵌入到BMP图像文件中的ProLock勒索软件，它通过混淆的PowerShell代码加载以躲避安全软件查杀。... 2020-04-20 16:51:48 | 阅读: 444 | 收藏 | www.secpulse.com 勒索 加密 prolock powershell 安全

IP画像中的重要维度——IP应用场景 在互联网在线广告反作弊、互联网交易支付反欺诈、互联网金融信贷风险控制及互联网征信位置核验领域中，IP画像对IP风险的控制作用十分巨大。IP画像要通过判定IP状态，采取打分机制，量化风险... 2020-04-20 16:41:51 | 阅读: 380 | 收藏 | www.secpulse.com 风险 控制 爬虫 反作弊 信贷

CTFweb类型（二十七）gopher对mysql的利用及例题讲解 本次来讲一下gopher协议在MySQL中的利用，其实CTF题目中已经有出现过了，比如说红帽杯还有CTF都有出现过，不管是像之前讲的Redis还是MySQL，就是这种协议的利用，都是有可... 2020-04-20 14:59:40 | 阅读: 449 | 收藏 | www.secpulse.com 数据 数据库 ssrf 数据表 远程

【美团春季校园招聘】安全工程师岗位热招 安全工程师岗位职责负责集团的安全攻防能力建设，以下方向任选其一：入侵对抗、SDLC、数据安全、安全开发、移动安全、安全预研。任职要求1.有信息安全、计算机科学、统计学、数学等相关学历... 2020-04-20 14:39:59 | 阅读: 354 | 收藏 | www.secpulse.com 安全 数据 漏洞 风险 攻防

IP地址定位之IP画像——如何形成IP用户画像？ IP用户画像系统的研究内容，包含采集IP用户的网络行为数据、对IP知识库进行特征提取等。那么我们如何形成用户画像？如图1所示，以在线广告领域的应用为例，介绍IP用户画像的形成流程，一共分... 2020-04-17 17:47:54 | 阅读: 415 | 收藏 | www.secpulse.com 数据 信息 大白 网络

CVE-2016-4622 Webkit slice学习笔记 在fireshell 2020之前的时候遇到了很多webkit的pwn题，发现webkit还可以在ubuntu上编译，于是燃起了学习欲望，决定研究一下webkit的漏洞利用。在学习w... 2020-04-17 17:16:54 | 阅读: 354 | 收藏 | www.secpulse.com butterfly jsc structureid

六种bypass安全软件防护执行的方式 在渗透测试过程中，总是会遇到各种各种的安全防护。下面通过系统自带的程序来绕过安全防护，加载我们自己想要的DLL文件：主要有：InstallUtil.exeRegsvcs.e... 2020-04-17 12:25:31 | 阅读: 330 | 收藏 | www.secpulse.com 安全 powershell

干货|一次对钓鱼邮件攻击者的溯源分析 疫情相关钓鱼邮件增长近6倍       近几个月以来，随着新型冠状病毒肺炎“COVID-19”在全球范围内快速蔓延，许多国家和地区的卫生系统不堪重负。与此同时，攻击者却趁火打劫，... 2020-04-16 19:06:52 | 阅读: 262 | 收藏 | www.secpulse.com 攻击 钓鱼 受害 攻击者 数据