21 04月 行业热点 公司做ISO27001的好处 通过进行ISO27001信息安全管理体系认证,可以增进组织间电子电子商务往来的信用度,能够建立起网站和贸易伙伴之间的互相信任,随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管理明显的利益
28 04月 行业热点 使用Empire“探索”Windows个人电脑 对于Empire的全部功能可以参考官方网站:http://www.powershellempire.com/ 一、安装 虽然渗透的目标是windows,但Empire本身应该是运行在linux平台的
13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 Word 进程从攻击者控制的网站( btt5sxcx90.com) 下载伪装的.HTA 文件( template.doc)并启动。
01 03月 行业热点 首次SHA-1碰撞攻击实现 只需5个聪明的大脑和6610年的处理器时间 研究人员将这种攻击称之为“SHAttered”,技术细节可访问—— https://shattered.io/ ,这个网站同时还放出了两个具有相同哈希但内容不同的
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 在此基础上对目标系统存在哪些漏洞弱点进行一个基本的判断,但是这样做会有很多弊端,扫描的很多端口上跑着各种各样的服务,你会忙于在各大网站上去查询官方文档,阅读大量的文章,导致你非常疲惫,这种思路成本比较高
21 02月 行业热点 IBM公布Shamoon恶意程序攻击链细节 maps-modon[.]club,假冒maps.modon.gov.sa,这个网站与沙特阿拉伯工业产权机构有关。 系统管理员可根据上述信息,检查与上述域有关的连接,并加以阻止。
24 02月 行业热点 Google宣布攻破SHA-1,从此SHA-1不再安全! 当两组不同的数据——可以作为文件、二进制文件或者网站证书存在的哈希值如上图所示具有相同的摘要内容时,即视为二者发生碰撞。实际上,安全的散列函数不应存在这种碰撞现象。