Aggregator

蓝队防守转换思维，化被动为主动，尝试用“攻击”思路代入“防守”中，对“红队”进行反向捕获（反制）。

蓝队防守转换思维，化被动为主动，尝试用“攻击”思路代入“防守”中，对“红队”进行反向捕获（反制）。

As cybercriminals continue trying to break into applications using legitimate channels, digital identity is a growing target. Learn what digital identity is and the attack methods fraudsters employ at every stage of the identity life cycle.

As cybercriminals continue trying to break into applications using legitimate channels, digital identity is a growing target. Learn what digital identity is and the attack methods fraudsters employ at every stage of the identity life cycle.

Apache Struts2 S2-059(CVE-2019-0230) RCE漏洞通告

Apache Struts2 S2-059(CVE-2019-0230) RCE漏洞通告

一般来说审计的话都可以从入口文件代码开始看起，因为从入口文件代码中可以给到非常多的信息为后面审计做好铺垫，比如根目录下的 `index.php` 基本都会为程序的入口文件。 `index.php...

一般来说审计的话都可以从入口文件代码开始看起，因为从入口文件代码中可以给到非常多的信息为后面审计做好铺垫，比如根目录下的 `index.php` 基本都会为程序的入口文件。 `index.php...

These days business decisions and feature development often is influenced heavily by telemetry information. Telemetry is baked into the programs, services and applications we use.

Companies are hungry for telemetry because with machine learning and Deep Neural Networks “data is the new oil”.

Telemetry provides insights into how users use a particular system, what features they exercise, how they configure the system, what errors they trigger and what buttons they like clicking on.

这几周再准备安全加和知道创宇的议题，所以没更新，明天再讲讲安全建设这事

这几周再准备安全加和知道创宇的议题，所以没更新，明天再讲讲安全建设这事

这几周再准备安全加和知道创宇的议题，所以没更新，明天再讲讲安全建设这事

使用gdbserver远程调试网关中的程序

使用gdbserver远程调试网关中的程序

使用gdbserver远程调试网关中的程序

使用gdbserver远程调试网关中的程序

使用gdbserver远程调试网关中的程序

既然有源码可以debug，那么直接跑测试用例，来跟踪处理逻辑感觉比直接看代码理逻辑更快一些，尤其是涉及到了扫描阶段，不然不容易弄清某刻某个变量的取值。 对于所有漏洞而言，都是由sink点到source点检测是否有过滤函数，那么sink和source之间到底隔了多远，中间函数之间，类之间有何种复杂的联

目前我们御见UEBA产品最新版本已经发布，上一篇文章我们结合UEBA背后的技术行了简单介绍，本文将对UEBA内部风险相关场景进行介绍，有兴趣欢迎交流。

目前我们御见UEBA产品最新版本已经发布，上一篇文章我们结合UEBA背后的技术行了简单介绍，本文将对UEBA内部风险相关场景进行介绍，有兴趣欢迎交流。