什么是网络安全网格？
artner评为重要战略技术趋势的“网络安全网格”到底是个什么鬼？ 是时候聊聊网络安全网格了。 前不久，Gartner在2022年重要战略技术趋势报告里再一次提到了网络安全网格（Cybersecurity Mesh，CSMA），这已经是Ga
最新文章
无监督方法在UEBA行为分析中的应用与实践
腾讯SOC+UEBA（用户实体行为分析）面向政企办公安全、数据安全治理、员工高危操作风险管理等领域。使用一系列分析方法（机器学习、无监督学习等）对用户实体画像进行风险检测和评估，以识别内部风险用户和风险实体。支持对各类安全数据的智能分析与可
MySQL CVE-2021-2471 XXE POC 分析
12infected: mysql-connector-java
《Go语言设计与实现》纸质书诚邀读者评论
计与实现》纸质书预计11月下旬出版，征集 5 条读者评论作为推荐语！ 跟大家汇报下，《Go语言设计与实现》已经拿到书号（978-7-115-57661-3），出版指日可待，大约在 11 月下旬。很高兴地告诉大家，为了还原图书的近 200 幅
Apache 2.4.49 (CVE-2021-41773) 、 2.4.50 (CVE-2021-42013) 检测工具
ache HTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月8日Ap 漏洞描述Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月8日Apache HTTPd官方发布安全更
免杀杂谈-Golang篇
olang篇 前言看到师傅们不停地分享关于Golang免杀的帖子，收获颇多，学习总结之余也进行了相关扩展，最终实现了在360和Windows Defender环境下的免杀。这里也分享一下个人免杀学习经验，没有什么技术性，主要还是借助Gola
好消息｜PeckShield协助Eleven Finance收回450万美元
PeckShield 协助 Eleven Finance 追回 450 万美元。据链上追踪信息显示，攻击者已于下午15时57分返还所获全部虚拟资产。 欢度国庆9月30日，PeckShield 协助 Eleven Finance 收回 450
PostgreSQL从弱口令到RCE实录
eSQL从弱口令到RCE实录 前言首先是外网爆破获取了PostgreSQL(9.1.24)的管理员账号密码，想通过UDF提权的时候却发现针对Windows平台网上没有编译其dll的教程，我找到的文章都是编译linux平台下.so的UDF。最
Thinkphp5 RCE 代码审计
php5 控制器过滤不严导致的RCE漏洞进行了一次审计 前言本着知其然，知其所以然的精神，对thinkphp5 控制器过滤不严导致的RCE漏洞进行了一次审计POC：/thinkphp/public/?s=index/\think\app/i
域管与域控定位思路合集
如何应对面试喜欢问的域管与域控定位问题？今天给大家做个总结，无论是实战还是面试都能给各位有所帮助。
GitHub Pull Request业务逻辑风险
GitHub Pull Request相关的漏洞，觉得有点意思，能侧面反应当前业界对于业务逻辑风 最近看了几个GitHub Pull Request相关的漏洞，觉得有点意思，能侧面反应当前业界对于业务逻辑风险的一些现状，记录分享出来。Git
Windows内核提权漏洞CVE-2018-8120分析 · 下
VE-2018-8120的分析续集，其实很早就写好发布在安全客了，近来比较忙碌，迟迟未补录至个人公众号，有需要的可以跳转至安全客公众号查看，感谢各位师傅的支持～ 阅读原文 跳转微信打开
SOC+UEBA：从关联规则到用户实体行为分析的运营思路分享
C在客户侧的运营实践，本文首先介绍安全运营在业界落地中普遍遇到的问题，并分享腾讯SOC在解决该问题时的思路和工作。 企业暴露越来越多的业务在公网，这对于攻击者来说，是一个非常庞大的攻击面。攻击者会在这些攻击面上进行非常多的攻击行为，试图找到
免杀转储lsass进程技巧
分享俩个免杀转储lsass进程的方式。
多姿势的PTH攻击
前言PTH攻击在内网横向中利用广泛，今天给大家从NTLM原理，到PTH在内网横向中的利用，进一步的认识PTH