海湾局势再度告急,伊朗炼油厂大火,疑似为网络攻击“复仇”反击
10月20日,国际知名刊物作者Babak Taghvaee在Twitter上附带视频发布伊朗阿巴丹炼油厂起火消息;值得注意的是,作者称火灾是由确认的网络攻击所为。很巧的是,就在前几日的10月16日,路透社援引美国两名官员话称“美在对伊朗发起秘密网络攻击行动,以还击9月14日沙特石油被袭之恨”
https://www.anquanke.com/post/id/189286最新顶会fuzz论文分享
分享一下读过的最新的fuzzing论文,目前是用Xmind记录的,可能过于详细了些,未来会更加精简一点,以博客的方式来进行总结,思维导图和论文原文见我的github。
https://www.anquanke.com/post/id/188783企业邮件安全防护实践
邮件系统作为一种有效的内外部工作沟通平台,在企业内得到广泛使用。同时,广告邮件、垃圾邮件、钓鱼邮件等问题就成了企业邮件安全头号难题。所以我们的企业安全人员以往更多关注反垃圾邮件,向对数据保密,反钓鱼方向演进。
https://www.freebuf.com/articles/es/216622.html命令执行无回显的判断方法及dnslog相关例题
命令执行可能会存在命令执行完没有回显,首先要判断命令是否有执行,可以通过三种方式来判断:延时、HTTP请求、DNS请求。
https://www.secpulse.com/archives/115970.html逻辑让我崩溃之日常APP抓包几法
本次想分享的是关于自己遇到的一些关于app测试抓包遇到几种状况,同时也看到好多身边的小伙伴很多时候根本不会折腾这些方式,另外自己暂且还没有将技术探究到多深入,希望文中的点能让人有所可用。
https://xz.aliyun.com/t/6558
(信息来源于网络,溪边的墓志铭搜集整理)