在万物互联迈进的时代趋势下，以IPv6为代表的下一代互联网技术应运而生。然而，IPv4向IPv6网络的升级演进是一个长期、持续的过程，IPv6部署应用过程中的网络安全风险尚未完全显现...

                                   祸从口出，言多必失。尤其对于敏感信息，不看形势不分场合极易造成信息泄露。在我们身边，这种例子其实很常见，比如X巴克...

DalFox是一款功能强大的XSS参数分析和扫描工具，该工具基于Golang开发，可以帮助广大研究人员通过分析参数，来寻找XSS漏洞，并基于DOM解析器来对找到的XSS漏洞进行验证。    核心...

Tropic Trooper组织自2011年来，主要针对台湾，菲律宾、香港的政府，军事，医疗保健，运输和高科技行业进行攻击。该组织使用带有恶意附件的鱼叉式网络钓鱼邮件为主要手段。近期发现Tr...

《网络安全法》第三章第二节规定了关键信息基础设施(CII)的运行安全，包括关键信息基础设施的范围、保护的主要内容等。国家对公共通信和信息服务、能源、交通、水利、金融、...

2020年2月发现Winnti Group新的模块化后门PipeMon。其主要目标是韩国和台湾多人在线游戏和视频公司，恶意软件可发起对供应链的攻击。攻击者可在发行的游戏中植入木马，或攻击游...

近日，某外资500强企业筹划并开展企业员工安全意识教育活动，由易念科技助力其活动开展，活动目的主要为提升员工安全防范意识，通过现场部署HackDemo威胁案例、体验游戏等，包括WiFi...

攻击者正不断研究更复杂的方式逃避恶意软件检测，近期发现攻击者利用PowerShell编写Netwalker勒索软件，直接在内存中执行，没有将实际的勒索软件二进制文件存储到磁盘中。恶意软...

新冠肺炎疫情期间，各行各业纷纷开启“云模式”，企业用户普遍面临着远程访问网络服务的需求增长和外部应用程序流量激增的困扰，为了保障安全运营，企业需要有针对性部署DDoS防御解...

爱加密专注于移动应用、大数据、物联网及工业互联网安全，时刻站在行业前端，积极解读、响应国家及行业政策，近日，爱加密盘点出2020年上半年网络安全圈10大影响力政策，以下是详细内...

要了解如何防范社会工程学攻击，我们首先得了解它的攻击特点。社会工程学攻击其实是一种利用“人性弱点”实施得网络攻击的行为，它虽然不是一门科学，但你可以称之为一门艺术或...

为了改变行为，以便员工始终以他们所做的一切为安全心态行事，了解什么是激励人们并从“人”角度处理安全意识并实施以人为本的安全意识计划非常重要。首席信息安全官和安全意...

Nuclei是一款运行速度非常快且易于使用的扫描工具，它可以帮助研究人员基于模板执行可配置的目标扫描任务，并提供了大量可扩展接口以辅助使用。Nuclei可以基于模板来跨目标发送...

本文就一个目的，强烈安利攻防领域福利~技术视频课程、618双重返现红包、学习基金，通通都是你的！攻防领域****涵盖CISP-PTE（国家注册渗透测试工程师）、CISP-PTS（国家注册渗透测试专...

在很多安全分析类产品建设的过程中都会涉及到关联分析，比如日志分析、soc、态势感知、风控等产品。之前的文章中阐述过五种最常见的关联分析模型，在文中也介绍了：要想达到很好...

面对智能时代，当前整个业界讨论最多的还是技术，很少讨论技术背后的推动者——人。事实上，专业技术的普及和应用，最大的瓶颈是专业人才。新一轮科技革命和产业升级进程中，信息技术...

根据技术专业协会ISACA在今年早些时候发布的一项全球研究，网络安全团队一直在努力解决招聘和保留问题，在过去的一年中，他们在这些方面没有取得明显的进步。该组织的《 2020年网...

在外面入住酒店，可要提防暗处的针孔摄像头，别一不小心就成了“网红”，针孔摄像头由于极强的隐蔽性，普通人很难找出。其实要先找出针孔摄像头并不难，“三步法”就能让针孔摄像头...

0x01 概要现在很多企业单位开始重视零信任网络安全的建设，基于代理流量和外部准入认证，对于外部可见的请求进行安全性的确认。对于业务来说，在7层网络操作和控制需求集中，基于流...

2019 年 5 月至 2019 年 12 月，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合开展了全国范围的互联网网站安全专项整治工作，对未备案或备案信息不准确的网站进...

线上安全周现开启免费试用，关注公众号“享安全”，在菜单栏处点击“线上安全周”即可体验。七大模块，助力企业开展员工安全意识教育，能学能玩，员工感兴趣，培训有效果，帮助企业解决...

近日，全球40余位领导人发布***，呼吁“各国共同预防和阻止针对医疗系统的网络攻击”。而早在4月初，国际刑警组织就专门发布通告，警告针对“参与病毒应对的主要组织和基础设施”的...

随着新冠疫情肆虐，全球经济、科技、政治格局与博弈规则重写，后新冠时代新基础建设与科技创新带动经济复苏成为改变未来的重要力量。在此背景下，2020年两会期间科技界网络安全相...

360网络安全大学与北京航天智造达成战略合作，助力工业互联网安全人才培养，工业互联网安全教育实训平台正式发布！ 更多精彩内容，请关注【360网络安全大学】公众号注册并报名参与...

2020年5月30日，由中国信息产业商会主办的“第二期国有企业网络安全与数字化创新发展论坛”顺利召开。绿盟科技集团受邀参加本次论坛并发表《智慧安全运营，构建企业安全新思路...

618，各大平台都送送送，全国人民都买买买的日子，对于信息安全相关专业人员以及从业者来说，啥也么有学习专业技能又返现金红包来的实在。广大信安人民群众翘首以盼了这么久，没点大...

人是网络安全最薄弱的环节，组织机构能否将具备高度网络安全意识的员工转化为第一道防线比以往任何时候都更为重要。谷安天下根据多年人员网络安全意识宣传教育研发与实践经验...

2020年5月28日，十三届全国人大三次会议在北京闭幕。至此，2020全国两会正式落下帷幕。聚焦两会，绿盟君为大家梳理了对国内网络安全行业产生深远影响的三个重要信息。再次明确新...

由中国银行业协会金融科技专业委员会指导，金科创新社主办的“第二届金融数据智能优秀解决方案评选”活动近期揭幕榜单，爱加密《金融APP安全态势感知解决方案》荣获2020金融数...

安全牛课堂（www.aqniukt.com）于2015年6月初正式上线，是国内专业的网络安全在线教育学习服务平台。安全牛课堂整合了行业内各领域的专家和“大咖”讲师，为学习者提供各类网络安全...