Aggregator

补充介绍一下商业公司的测信号流量检测能力

伪装成花旗银行对帐单的窃密攻击活动

TscanPlus一款综合性网络安全检测和运维工具，新增网络空间测绘功能、密码生成、密码查询等功能。

NSA发现任何接近电传打字机的人，只要能读到它的电磁辐射，就有可能破译它的秘密，这个秘密直到1980年代才被公开。

0# 概述注：本文原创首发自T00ls论坛，文章链接：https://www.t00ls.com/thread-71282-1-1.html最近刷了刷公众号，偶然看到吾爱破解论坛官方公众号发布了...

美国网络安全与基础设施安全局（CISA）在 2023 年度都做了哪些重点工作？一起来回顾一下！

针对某免杀CS样本的详细分析

今年的 0CTF 一共有三道 web 題，其中一道題目是 client-side 的，我就只解這題而已，順利拿到 first blood，這篇簡單記錄一下心得。

關鍵字列表：

1. CSS injection
2. CSS exfiltration

上個月（2024 年 1 月）的 Intigriti 挑戰非常有趣，出題者是 @kevin_mizu，之前也常在推特上看到他出一些 client-side 相關的題目，而這次的題目品質也一如既往的很好，值得寫一篇紀錄。

題目的連結在這邊，沒有看過的話可以先去看看：https://challenge-0124.intigriti.io/

现在每个人都可以在电脑内置一个10年经验的安全专家了。SecGPT-Mini：是一个可以在普通CPU上运行的网络安全大模型。

The Role of Editors in Compromise Technical Personnel Visual Studio In early 2021, the cybersecurity community was alarmed by the Lazarus APT group's sophisticated phishing attack targeting security researchers. By embedding malicious event commands ...

The ‘NCSC for Startups’ alumnus giving identity verification the 'Trust Stamp'

Here's how the results of vulnerability scans factor into decisions on cyber-insurance and how human intelligence comes into play in the assessment of such digital signals

The cooperative agreement is the next step in NIST’s fulfillment of the White House Executive Order on Artificial Intelligence.

针对3CX双供应链攻击事件的深度分析与溯源