数字银行安全体系构建之道
网商银行将多年安全实践总结成《数字银行安全体系构建》，希望对行业具有一点借鉴意义，欢迎更多的专家、同仁、领导可以参阅，多多交流，批评指正！ 预售链接：https://item.jd.com/14316174.html数字化转型是当下金融行业
网络安全
【漏洞预警】Android远程代码执行漏洞威胁通告
1. 通告信息近日，安识科技A-Team团队监测到Android发布了12月安全更新，修复了多个影响 And 1. 通告信息近日，安识科技A-Team团队监测到Android发布了12月安全更新，修复了多个影响 Android 设备的安全漏
【招聘】渗透测试工程师【深圳】
1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项： 1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：熟悉容器安全、微服务架
爬楼梯还是等电梯？
最近观察到一个很有意思的现象，和大家分享一下：有个公司潜规则是早上9:30到工位，有人来得早，有人来得晚。来 最近观察到一个很有意思的现象，和大家分享一下：有个公司潜规则是早上9:30到工位，有人来得早，有人来得晚。来得早的，比如9:20之
一条“域名买卖”洗钱产业链及法律定性
转移、掩饰、隐瞒犯罪所得及其产生的收益是网络犯罪中的重要环节。从冒用账号、跑分平台再到虚拟货币，一批非法支付结算产业陆续出现并不断迭代升级演变。近期，一条买卖域名的洗钱产业链浮现。 点击上方“蓝字”关注我们吧！转移、掩饰、隐瞒犯罪所得及其
历史新高！2023年"虚拟币犯罪报告"披露，虚拟币非法交易额达206亿美元！
Chainalysis每年都会基于虚拟币交易的透明，发布对非法虚拟币活动的评估，然而这类评估在传统金融活动中是难以实现的。 Chainalysis每年会基于虚拟币交易的透明，发布对非法虚拟币活动的评估，然而这类评估在传统金融活动中是难以实现
我很好，谢谢
答复《一场跨越十年的超时空思维碰撞》 昨天下午一个朋友给我发来一篇名为《一场跨越十年的超时空思维碰撞》（见 https://blog.zgsec.cn/archives/535.html ）的文章，说提到了我。还有我的份？赶紧看看。原来是
jrasp 1.2.0 版本主要特性说明
在宿主机上启动一个tomcat docker镜像启动jrasp守护进程daemon自动发现Java进程，包括 在宿主机上启动一个tomcat docker镜像启动jrasp守护进程daemon自动发现Java进程，包括容器中Java进程容器
【漏洞预警】Splunk Enterprise远程代码执行漏洞威胁通告
1. 通告信息近日，安识科技A-Team团队监测到Splunk Enterprise中修复了一个XML解析远 1. 通告信息近日，安识科技A-Team团队监测到Splunk Enterprise中修复了一个XML解析远程代码执行漏洞（CVE
B/S框架的从业者，应该注意的API安全风险Top10
本文盘点API安全风险Top10，帮您掌握更多相关知识，从而更好地保护API安全。 VLab-实验室API已成为构建和连接现代应用程序的事实标准。就目前而言，越来越多的应用程序转向基于微服务的架构更是助推了这一趋势。因此，确保公司开放Web
失踪人口回归，推荐一本书
没时间打理没落的公众号，大家随便逛逛吧 几个月没登陆了，这次回归也是受友人所托来随便写写。大家都知道，最近著名安全专家、安全团队ph4nt0m创始人、《白帽子讲Web安全》作者大风（又名道哥、刺、axis）出了一本新书，名叫《计算》，这本书
【漏洞预警】Apache Shiro开放重定向漏洞威胁通告
1. 通告信息近日，安识科技A-Team团队监测到Apache Shiro中修复了一个开放重定向漏洞（CV 1. 通告信息近日，安识科技A-Team团队监测到Apache Shiro中修复了一个开放重定向漏洞（CVE-2023-46750）
寻找Http Module内存马并ysoserial.net武器化
ysoserial.net加载过程ysoserial.net使用Ghostwebshell命令如下.\ysoserial.exe -p ViewState -g ActivitySurrogateSelectorFromFile -c &#
ASP.NET 内存马与魔改蚁剑内存马回显
测试环境在此选项中选择mvc项目入口在global.asax官方文档https://learn.microsoft.com/zh-cn/aspnet/mvc/overview/https://learn.microsoft.com/zh-c
针对办公应用云凭证攻击的研究及工具化思考
如何系统地对办公应用云凭证攻击进行高效的后利用？对于这个问题，主要针对实战攻防技术研究的玄甲实验室，在实战面对了多种应用办公云凭证泄露场景后，有了进一步的思考。 前言当今，越来越多的企业开始采用云办公软件。同时，多个大型企业也纷纷推出了各自