Aggregator

2021年3月20日，DEF CON CHINA Party ，期待我们的相聚！

一、配置Spring所需依赖 pom.xml项目中添加如下依赖 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org

A colleague asked me to share my thoughts on building a "better team". I confess, I stumbled on the word "better". Better than what exactly?

从基础知识、内存分配、垃圾回收和高级垃圾回收四个部分介绍内存管理技术

SourceMapX是一个批量扫描并恢复sourcemap的源代码文件的脚本。

项目地址:
https://github.com/insightglacier/SourceMapX

安装

该脚本主要由unwebpack-sourcemap项目修改而来，使用Python3编写,需要安装 BeautifulSoup4 and requests.可以使用 pip3 install -r requirements.txt命令进行安装。主要是修改为批量检测并下载，可用于SRC的漏洞挖掘。

OAuth 2.0 有 4 种认证流程： 授权码模式（authorization code） 简化模式（implicit） 密码模式（resource owner password credentials） 客户端模式（client credentials） 下面以微信为例介绍最常见的也是最安全的

新年新气象 ：）

在众多业务模式中，安全运营商成为一些头部厂商竞相选择的方向。安全运营商一词在业内由来已久，但何谓安全运营商，如何成为安全运营商，大家谁都没见过，更不知如何实践，故写此文以探讨。

一、UEBA场景是什么 腾讯御见UEBA（用户实体行为分析）使用一系列分析方法（统计学习、机器学习等）通过

当今的安全团队面临着前所未有的复杂性。IT 环境正在快速变化和扩展，导致数据激增，为了保持企业内部庞大的结构体系与业务的正常运行，从而购置了越来越多的工具。随着大量工具的配备，会出现大量警报，导致安全操作团队产生不可避免的警报疲劳

Having previously decided we need to make a new hire onto our team, part 1 of this series examined how to meet the needs of our team going into the future, instead of just adding surface visible technical skills.

We're proud of the progress Akamai has made in environmental, social, and governance (ESG) performance.

New improvements to Guardicore Centra make it the fastest and simplest solution to protect against ransomware and meet the needs of zero trust.

蚂蚁集团网商银行信息安全部，守护网商银行用户信息和数字资产安全，助力科技金融业务发展，致力于建设全球最安全可信的银行，引领金融行业安全。

开发的两个关于suricata的小工具，便于编写规则和进行告警使用。

宁静在遥远处波动

The tale of The Three Little Pigs can teach us more than you think about cybersecurity risk.

See how doxxing victims are distributed across industries, company sizes, and revenue tiers. Find Coveware’s data and analysis on doxxing trends in Q4.

A recent piece of malware from a known crypto mining botnet campaign has started leveraging Bitcoin blockchain transactions in order to hide its backup C2 IP address. It's a simple, yet effective, way to defeat takedown attempts.