http://wechat.doonsec.com/MzkxNTY3MTE5MA.xmlThe latest security articles about WeChat official accountzh-CNSun, 02 Nov 2025 16:15:06 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/http://wechat.doonsec.com/static/front/img/doonsec_bak3.pnghttps://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485593&idx=1&sn=684004d1d4f802ff0f92c46d5222069f突然想起来几年前，领导问我们的产品用例：OWASP Top 10 涵盖 CVE 吗？这是一道高频“送命题”。星空网络安全星空网络安全2025-11-01T19:02:40https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485588&idx=1&sn=db34e7983af0dd0600b83ddac1961d34昨天在地铁上，看到一个人。他穿着掉色的衬衫，背着皱巴巴的帆布包，脚边是一杯刚泡好的保温杯咖啡。星空网络安全星空网络安全2025-10-31T20:05:29https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485583&idx=1&sn=5e8fd63938a77720baf7fb4fdeef5fd8在安全行业工作久了，你会发现：面试和实战，是两套逻辑。星空网络安全星空网络安全2025-10-30T20:05:03https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485578&idx=1&sn=32db29e4c455e418527ae0b88f84a8e8近期看到这个大瓜，曝光某高价培训班存在“虚假宣传 1v1、二次收费、教学敷衍、克扣学员劳动报酬”等问题，引发大星空网络安全星空网络安全2025-10-29T21:40:05https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485567&idx=1&sn=a58f1ab6c45bb97e7e2d7423b220430b1，一套精美的房子，却只能1500块急租。最近看房的时候，朋友给我讲了一个故事。一个业主把房子挂出来出租。星空网络安全星空网络安全2025-10-25T12:05:06https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485553&idx=1&sn=38d8358eb03b4852eb40cae3929af0c9WAF（Web应用防火墙）的绕过技术是一个复杂且不断发展的领域。绕过WAF技术的核心是利用WAF检测规则的不足、规则更新滞后或设计缺陷来逃避或绕过其保护机制。由于WAF保护机制基于不同的厂商、规则集和检测模型，绕过技术也多种多样。星空网络安全星空网络安全2025-10-24T20:04:10https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485547&idx=1&sn=95919c9b7c476e946d3440b27dea7083星空网络安全星空网络安全2024-11-30T12:08:38https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485530&idx=1&sn=b84e14ab32e6680977a4cf8306e0387e星空网络安全星空网络安全2024-11-24T12:08:52https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485507&idx=1&sn=774a0b4cbd56913910686a2730d87e81星空网络安全星空网络安全2024-11-23T12:08:29https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485501&idx=1&sn=8638ce75dfbd021e6c12e2e634b6645c什么是 PCI DSS 合规性？如果您的企业处理信用卡交易，那么了解 PCI DSS（支付卡行业数据安全标准）合规性就至关重要。星空网络安全星空网络安全2024-11-15T20:08:44https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485500&idx=1&sn=0437c84c27a667b495fdd66e12ab3ab2星空网络安全星空网络安全2024-11-09T20:08:15https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485496&idx=1&sn=930c7b4ed564f11ca8e30e60dc04f92b星空网络安全星空网络安全2024-11-04T22:14:23https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485495&idx=1&sn=4889f719402f2cb2efb3eb8b743a2a8b星空网络安全星空网络安全2024-11-03T14:32:29https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485484&idx=1&sn=7108fbb56f41fc6962a5b3108234df0a星空网络安全星空网络安全2024-11-02T12:28:18https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485479&idx=1&sn=56ebefd8e267d9552ca7ef0a8d091c65星空网络安全星空网络安全2024-10-28T07:43:08https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485478&idx=1&sn=463c3a14c5af8142f7216bcd53c7875b星空网络安全星空网络安全2024-10-27T12:08:30https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485466&idx=1&sn=5b7eb60f3b932c3ba82807cdbe39125b星空网络安全星空网络安全2024-10-26T10:51:48https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485458&idx=1&sn=8840f1796f6f0fa2a4fc68b6f9c4b050星空网络安全星空网络安全2024-10-20T20:08:17https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485451&idx=1&sn=333e108d4f077683434cc2799b2e8479星空网络安全星空网络安全2024-10-13T12:13:58https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485437&idx=1&sn=acaf6ae20643ae4d49f3c37d3d918a28星空网络安全星空网络安全2024-10-09T19:48:54https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485432&idx=1&sn=fa33f356555f61e9072b6b4e615a50bb星空网络安全星空网络安全2024-10-08T22:14:58https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485431&idx=1&sn=c068b684f99deb8fa8973a80cb07de2c星空网络安全星空网络安全2024-10-07T12:08:46https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485430&idx=1&sn=01551ccc38c1793d8ddc80684d8e3182星空网络安全星空网络安全2024-10-06T12:08:59https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485429&idx=1&sn=69328e4339b6d117fc1557ce1843f72f星空网络安全星空网络安全2024-10-05T12:08:23https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485428&idx=1&sn=81479aa8d4ac3eac4bd906cbb29a9974星空网络安全星空网络安全2024-10-04T20:12:51https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485427&idx=1&sn=6c1bafd4fbf0f4aa710eeaed62f4e6ee星空网络安全星空网络安全2024-10-03T20:29:22https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485399&idx=1&sn=b9479c1c102771f91eca75b872e88a57星空网络安全星空网络安全2024-10-02T12:07:08https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485349&idx=1&sn=6dd5ceab7dcc6975caed9b5de3973434DevSecOps 是一种以自动化方式将安全工具集成到 DevOps 流程中的方法。星空网络安全星空网络安全2024-10-01T20:08:32https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485348&idx=1&sn=f681624c7044741cb91aeff1a4fb6c50星空网络安全星空网络安全2024-09-29T20:08:37https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485347&idx=1&sn=435d803021b219838e31c2aecc9d33ce星空网络安全星空网络安全2024-09-28T12:07:48https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485314&idx=1&sn=97ea7a41da8dfede45016bd779a95cc8星空网络安全星空网络安全2024-09-26T20:08:55https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485313&idx=1&sn=68e230a01f1d7f8e756b96f055b8705e星空网络安全星空网络安全2024-09-24T22:00:04https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485312&idx=1&sn=e7f20af04f3f7ad0cddccc6823617b28星空网络安全星空网络安全2024-09-22T20:09:00https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485304&idx=1&sn=b16dbd67ea2bf2bda2c1f5b11e333cf0星空网络安全星空网络安全2024-09-21T20:10:05https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485296&idx=1&sn=0813e5c2f2276a4b9f14b0f7abb5fbea星空网络安全星空网络安全2024-09-20T20:04:42https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485295&idx=1&sn=88590a7b0b95c4de6253d2c91fd17049星空网络安全星空网络安全2024-09-19T20:39:27https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485293&idx=1&sn=7a06643249566992647dc80f008ed7cd星空网络安全星空网络安全2024-09-18T20:41:53https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485269&idx=1&sn=51470b2f6a33a186caa2155b254eb285月圆人安，事事如意星空网络安全星空网络安全2024-09-17T09:27:55https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485247&idx=1&sn=2cc1d3d2cbc8a401b65e28d64564c27f星空网络安全星空网络安全2024-09-16T12:08:46https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485243&idx=1&sn=2b0a10a60a6c56bc00cd5360b1006429星空网络安全星空网络安全2024-09-15T21:29:42https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485234&idx=1&sn=4bbdab6cd5f1632e888e72484d45dac5星空网络安全星空网络安全2024-09-14T22:39:39https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485213&idx=1&sn=5bacd8825e97bcf4ad0645accccd5dc8星空网络安全星空网络安全2024-09-13T21:08:20https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485211&idx=1&sn=7dda13815ad36facca0809b908cc1ece星空网络安全星空网络安全2024-09-12T21:08:45https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485181&idx=1&sn=f34b5d213084e5be1549b927b96ef5a9星空网络安全星空网络安全2024-09-11T19:55:26https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485170&idx=1&sn=11eb87ae3acf98134ec579a1bcc79e28星空网络安全星空网络安全2024-09-10T21:03:46https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485164&idx=1&sn=2389f3d465cb7c7a28c62013b9acd2c7星空网络安全星空网络安全2024-09-09T21:08:20https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485156&idx=1&sn=89e33fb3534cf0136a3503269c6887bb星空网络安全星空网络安全2024-09-08T20:08:53https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485156&idx=2&sn=3a94ea9b444999b876816632f20fb152星空网络安全星空网络安全2024-09-08T20:08:53https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485112&idx=1&sn=61e3b6f7d58c4e51cb30cb9456da99f5星空网络安全星空网络安全2024-09-07T12:08:26https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485103&idx=1&sn=403b4d899a6b274d576100b1b0d5d2b2作为一名从事技术工作多年的职场人，我一直对技术有着浓厚的兴趣。从刚入行时的“技术菜鸟”，到后来带领团队、独当一面，我走过了不少弯路，也总结了不少经验。星空网络安全星空网络安全2024-09-06T21:02:51https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485103&idx=2&sn=a39cbf511e0b1d585f019cd1a0599883管理者常常感叹：“我讲了这么多，为什么他们还是不理解？”实际上，许多时候问题并不出在员工身上，而在于管理层没有找到合适的方法去调动员工的积极性。星空网络安全星空网络安全2024-09-06T21:02:51https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485078&idx=1&sn=c96b5ec61febcbec2f8d1e7f4a5af823之所以写这个回忆，是因为领导之前问我如何管理00后员工，如果他不听你的怎么办？说起管理00后员工，我确实有一段不太愉快但很值得反思的经历。星空网络安全星空网络安全2024-09-05T21:07:38https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485071&idx=1&sn=ec27e372d179ed3db35899c4919035c7最近，安全研究员发布了针对 Windows 内核中一个关键零日漏洞（编号为 CVE-2024-38106）的分星空网络安全星空网络安全2024-09-04T21:01:55https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485071&idx=2&sn=23b3b3a683635c2f7ab2b2c8203c3bc8D-Link DIR-846W 路由器被发现存在四个严重的安全漏洞，即使设备已达到使用寿命，用户仍有可能遭受远星空网络安全星空网络安全2024-09-04T21:01:55https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485049&idx=1&sn=7c278c7206d29b292c3cbf36c235710eActive Directory 证书服务渗透测试全面指南前言AD 证书服务（ADCS）作为一种常见的身份验证星空网络安全星空网络安全2024-09-03T21:12:43https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485049&idx=2&sn=8ca7d9be6bd8a31bd9fe4862a6eeb64d全域控环境中的证书安全性!!!ESC1 至 ESC14 测试方法在域控环境中，证书管理和配置是确保网络安全的重要组成部分。星空网络安全星空网络安全2024-09-03T21:12:43https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485036&idx=1&sn=17f27a00edbaf7efa5636db69c14a14c安全研究人员公布了Jenkin 中一个严重漏洞 CVE-2024-43044 的技术细节和概念验证 (PoC)星空网络安全星空网络安全2024-09-02T21:11:08https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247485036&idx=2&sn=d97f8fddf220369584c4c89abd1a155a星空网络安全星空网络安全2024-09-02T21:11:08https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484999&idx=1&sn=ffe02b9ae3c4bd15416c8372ac4902db许多 iPhone 用户并不担心安全性，因为他们认为Apple 设备是完全安全的。这在一定程度上是正确的。星空网络安全星空网络安全2024-09-01T20:02:12https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484994&idx=1&sn=2c8a4fa247f4ab28c649a8212d6f190e个人信息泄露的严峻性不断升级，贩卖这些信息的“黑市”日益猖獗。星空网络安全星空网络安全2024-08-31T20:53:52https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484956&idx=1&sn=0c609cf978515af05d8dfbc49b7ac0ab作为一名从事技术工作多年的职场人，我一直对技术有着浓厚的兴趣。从刚入行时的“技术菜鸟”，到后来带领团队、独当一面，我走过了不少弯路，也总结了不少经验。星空网络安全星空网络安全2024-08-30T07:06:12https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484935&idx=1&sn=c0aa679d1bc75f748e632373cb57043f研究人员在 Windows 版 WPS Office 中发现了两个严重漏洞，这些漏洞被与韩国结盟的 APT-C星空网络安全星空网络安全2024-08-29T07:14:46https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484929&idx=1&sn=6490e94e56e79f6535d88375a74f44062024年8月28号监测到这条消息 GlorySec 是一个黑客组织，他们在发现 0day 漏洞后，针对中国的星空网络安全星空网络安全2024-08-28T22:47:35https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484918&idx=1&sn=e31bb5ef2fd8f2599db1cc1602d426e9在其安全公告的重要更新中，谷歌确认 Chrome 浏览器中的高危零日漏洞 CVE-2024-7965 已被广泛星空网络安全星空网络安全2024-08-27T23:10:52https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484869&idx=1&sn=60eae72be8f4232fab5263c7f5294511一度是IT系统守护天使，如今成了攻击者的\\x26quot;特洛伊木马\\x26quot;介绍攻击者越来越多地滥用合法的网络管理工具来伪装他们对企星空网络安全星空网络安全2024-08-26T21:02:26https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484838&idx=1&sn=d2d98c33a1f26d092fdc736effc8989e主机入侵检测软件 (HIDS) 充当强化防火墙，辅以内联入侵防御系统，以保护 IP 地址免受网络攻击和基于异常的检测。非常适合各种操作系统，可检测恶意软件和异常、强化应用程序层、抵御 DDoS 攻击，并利用数据包嗅探器仔细检查网络 […]星空网络安全星空网络安全2024-08-25T21:01:47https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484831&idx=1&sn=16fb71ac52ed84fc9da7d63f8ddd9817星空网络安全星空网络安全2024-08-24T21:02:56https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484821&idx=1&sn=31a3a06fb60614c0cb6855c07606a83d“他们首先通过短信联系我，说我有一笔助学贷款可以免除，并且需要在今天结束前和他们联系。我想着要继续深造，所以打了电话。星空网络安全星空网络安全2024-08-23T21:02:14https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484730&idx=1&sn=f79fe670a8d6b2453fc55ed4d89e98b3在HV期间，甲方会迅速封锁可疑 IP 来应对红队的攻击，然而 HV 结束后，威胁并不会停止，反而可能变得更加隐蔽。为了应对这些持续的威胁，企业需要依赖社区驱动的威胁情报工具星空网络安全星空网络安全2024-08-22T21:02:45https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484686&idx=1&sn=f2b7519dc3a3d0c43cad9ba1dfcc181b星空网络安全星空网络安全2024-08-21T21:04:02https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484614&idx=1&sn=2d426aa8834165280c17ac9032428f33随着组织越来越多地采用云原生架构，攻击面不断扩大，对强大安全措施的需求变得至关重要。传统安全工具通常无法解决云原生环境的动态和短暂性。Deepfence ThreatMapper 填补了这一空白，提供针对云原生平台量身定制的运行时威胁管理和星空网络安全星空网络安全2024-08-20T21:03:54https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484564&idx=1&sn=28c1e9ea0a905f7c6ac574337466c3e12.3K Star 高评分开源工具!域控环境证书攻击与测试全指南前言Certipy 是一个用于在 Active Directory 环境中执行证书相关攻击的开源工具。星空网络安全星空网络安全2024-08-19T21:20:18https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484564&idx=2&sn=5c931ecb6c7ffdc225fe4adc051ca17b星空网络安全星空网络安全2024-08-19T21:20:18https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484467&idx=1&sn=1570218244c1b454efbe6d1e3762da7c什么是漏洞管理？为什么这么多公司都犯了错误？前言漏洞通常被定义为网络、系统和应用程序的安全漏洞。星空网络安全星空网络安全2024-08-18T20:17:28https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484467&idx=2&sn=ebb15a2af0c5606412bd25b077e1cb82在错综复杂的网络技术世界中，对网站或主机的深刻理解远远超出了表面层面的互动。它涉及深入研究底层基础设施、安全协议和潜在漏洞。是一款功能强大且用途广泛的工具，可帮助开发人员、系统管理员、安全专业人员和好奇心强的人应对任何给定网站的复杂性。星空网络安全星空网络安全2024-08-18T20:17:28https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484401&idx=1&sn=d2a70729822f11734adc7fa11f74aaca多年来，使用 Github 作为应用程序开发版本控制的主要存储库一直是行业标准。即使存在许多竞争对手，Github 仍然是首选。星空网络安全星空网络安全2024-08-17T19:39:33https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484401&idx=2&sn=e5f8e48b8c3044079d0e546d4d59e39c星空网络安全星空网络安全2024-08-17T19:39:33https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484274&idx=1&sn=57bba365b6eb4cb302c288050ed17ecd物理攻击通过直接访问或操纵计算机硬件，绕过软件层面的安全防护，成为了渗透系统的有效手段。这些攻击利用了硬件的脆弱性，能够破解密码、获取敏感数据、甚至绕过高级加密机制。探讨几种常见的物理攻击方法，以及如何在不同情境下利用它们来攻破系统防御。星空网络安全星空网络安全2024-08-16T20:16:21https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484274&idx=3&sn=4bbed4b342d94008e52d86ba7a690a73在多次红队演练中，我发现自助终端的安全漏洞往往被忽视，这正是攻击者得以利用的关键点。星空网络安全星空网络安全2024-08-16T20:16:21https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484274&idx=4&sn=aa494b432c78cca1cbb420e8b0006931正在寻找能够检测网络中不良流量的可靠软件？您来对地方了。随着网络威胁的不断增加，识别和缓解网络中的不良流量对于保护敏感数据和维持运营连续性至关重要。星空网络安全星空网络安全2024-08-16T20:16:21https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484274&idx=5&sn=f645d4ab0a5301dbe8f1cf12bfe801a2在网络安全的复杂世界中，保护个人信息和家庭设备至关重要。2023年和2024年频繁出现的安全事件凸显了电子邮件、软件更新、密码管理和智能家居设备的安全性的重要性。本文将探讨如何如何提升安全性，并提供实用的防护措施，帮助您避免常见的网络威胁。星空网络安全星空网络安全2024-08-16T20:16:21https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484242&idx=1&sn=e470d436c536a6f52c41c65c89521168众所周知，侦察对于成功的黑客攻击/渗透测试至关重要。在大多数情况下，黑客花在侦察上的时间比实际进行黑客攻击的时间要多。星空网络安全星空网络安全2024-08-15T20:20:46https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484242&idx=2&sn=e74a6862c13a3a70f4b1915a2783c309星空网络安全星空网络安全2024-08-15T20:20:46https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484230&idx=1&sn=ffc9afa463db226c44dff9b1dc4f6b5c在2024年，外部渗透测试已成为网络安全的核心技能。它不仅揭示目标系统的潜在漏洞，更通过开源工具大幅提升效率。掌握最新的侦察技巧，洞悉对手视角，成为每位安全专家不可或缺的竞争力所在。准备好深入探索了吗？星空网络安全星空网络安全2024-08-14T22:04:47https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484189&idx=1&sn=e79c4638dea8c45240cb4660a89f8831本文的目的是为读者提供全面的2024年最佳手机病毒查杀工具推荐指南。星空网络安全星空网络安全2024-08-13T12:36:22https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484189&idx=2&sn=4db3aa78f0ec2f27f7d2ad61f1b747e82024 年，随着无文件恶意软件和 LotL 技术的持续威胁，企业面临前所未有的挑战。本文精选了几款最佳开源工具，结合实际应急响应案例，深入探讨如何有效应对这些隐蔽攻击。这些工具不仅功能强大，还具备高效检测与防御能力。星空网络安全星空网络安全2024-08-13T12:36:22https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484173&idx=1&sn=1271d0d4bc9866923c6512a91f47bd51根据我处理紧急响应的经验，大多数与客户有关的重大事件都涉及无文件恶意软件，这是一种从内存或脚本（如 PowerShell、WScript 和 Python）而不是传统可执行文件运行的恶意软件。星空网络安全星空网络安全2024-08-12T20:14:16https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484155&idx=1&sn=c7bf2389aab981f5471af6db068ff20d在网络安全领域，事件响应是应对安全威胁的关键环节。有效的事件响应不仅可以快速遏制和最小化事故影响，还能确保系统和数据的完整性，防止进一步的损害。组织能够在面对不可避免的安全威胁时保持业务连续性和数据完整性。星空网络安全星空网络安全2024-08-11T21:02:13https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484155&idx=2&sn=91689100983609c45ad6bacf4451b1e8在网络安全的应急响应中，实战经验往往胜过理论。本文通过一个真实案例，深入探讨Linux系统下的安全事件处理，揭示威胁行为者的失误如何成为调查的关键。通过剖析这个过程，我们将分享应急响应中的核心要点和宝贵经验，为您提供从实战中学习的机会。星空网络安全星空网络安全2024-08-11T21:02:13https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484155&idx=3&sn=edd6e13f49931dc97effce8d278f585bPhotorec 是一款强大的开源数据恢复工具，支持从硬盘、光盘、USB 驱动器等设备中恢复丢失文件。它兼容多种文件系统和格式，其广泛的兼容性和恢复能力而备受推崇 Photorec 的安装与使用步骤，帮助您在数据丢失时高效找回重要文件。星空网络安全星空网络安全2024-08-11T21:02:13https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247484042&idx=1&sn=ba03ce9645ec403f9945dea8d49fd45f这个案例展示了内部威胁调查的复杂性和挑战，尤其是在面对明显外部攻击时。尽管初步假设可能指向内部人员，但深入分析和有效的调查可以揭示更深层次的问题，比如外部攻击者利用了内部人员的个人信息。星空网络安全星空网络安全2024-08-10T07:24:41https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483988&idx=1&sn=efacb66b3227492edaa942326aadee7cWeb应用安全、漏洞治理、开发安全以及安全防御体系建设的核心在于将安全作为软件开发的内在属性，从源头抓起，通过实施SDL和DevSecOps等最佳实践，确保软件在开发、测试、部署和运维的每个阶段都具备高度的安全性。星空网络安全星空网络安全2024-08-09T07:09:08https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483941&idx=1&sn=4165727b67e5c97ab2bb5ec44e438659网络杀伤链模型助理解预测网络攻击，ATT\\x26amp;CK框架提供细粒度攻击描述。Meta推出新版网络杀伤链应对新威胁，强调云和分布式安全，模块化设计适应不同威胁。星空网络安全星空网络安全2024-08-08T08:27:49https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483894&idx=1&sn=83a8d7c344375af519839f7501d446dc黑客隐藏自己会使用代理服务器、VPN、Tor网络、匿名操作系统。星空网络安全星空网络安全2024-08-07T09:04:57https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483836&idx=1&sn=e2610dcd221504bdf568411cd11c0f46企业实现\\x26quot;安全运营的五大关键路径\\x26quot; ，网络安全运营相关技术和解决方案星空网络安全星空网络安全2024-08-05T18:58:09https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483802&idx=1&sn=1d28029168a4a8d57b29a99d5a09db01红队、蓝军、蓝队、红军、紫队，渗透测试，他们之间的区别是什么？星空网络安全星空网络安全2024-08-04T07:59:58https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483762&idx=1&sn=c051980716688f6af51d1760ef36ec19为什么领导爱冲你发脾气？为什么领导总是会误解你？为什么领导不给你升职加薪？星空网络安全星空网络安全2024-08-03T09:48:46https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483735&idx=1&sn=8f72cfddb508587fa45af89c3ed48207第一次使用上网行为管理大概是2013年，用的是CCProxy上网行为管理软件，如何绕过这些设备星空网络安全星空网络安全2024-08-02T17:16:03https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483724&idx=1&sn=57958b67342ee670b9e6f38bc5a1b0cfIPS是什么，工作原理？如何绕过IPS，BYPASS思路。前文和结尾都有真实的经历分享。星空网络安全星空网络安全2024-08-01T12:39:29https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483722&idx=1&sn=db637f1ff92f0678b8963e708736a527什么是入侵检测系统？u200b防护原理及绕过思路。星空网络安全星空网络安全2024-07-31T18:33:39https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483720&idx=1&sn=19d7a1bdb4c20acbe9dff4efd55b4487免杀、提权、绕过杀软、绕过EDR。EDR\\x5cBAS\\x5cEPP\\x5c杀毒软件\\x5cXDR\\x5cNDR\\x5cMDR之间的关系，与MITRE ATT\\x26amp;CK之间的关系。星空网络安全星空网络安全2024-07-30T17:31:06https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483697&idx=1&sn=6f687e672a9c81d62aaa46995a8f824a什么是WAF？ 识别WAF和Bypass WAF 姿势。星空网络安全星空网络安全2024-07-28T19:59:15https://mp.weixin.qq.com/s?__biz=MzkxNTY3MTE5MA==&mid=2247483665&idx=1&sn=78b4e8f2aa0a94645310be824f30f98f近几年来大环境不好，大学生毕业即失业，无论是大厂或是小公司，都有裁员的消息，工作岗位也越来越少，对要求也越来越高。如今看到一些网安培训费用近万元，我们是否有必要这个投入？星空网络安全星空网络安全2024-07-24T18:16:18