Aggregator

DSRE-数据安全风险枚举框架将补齐蓝军短板，从而RTASS、BREAK、DSRE三个框架可以分别为网络蓝军、业务蓝军、数据蓝军三种工作场景提供有力支撑，全面覆盖企业面临的各种信息安全风险场景，架构起完整的“以攻促防”蓝军对抗评估体系。

文章将结合在甲方企业中从事信息安全治理、推动以及如何与业务达成共识的角度来理解ISO/IEC27001相关内容具体内容。

呃，扯远了，我一开始是要做什么来着？

Financial services is an often attacked vertical, but to what extent and how? This blog post will cover several security issues affecting this industry.

象曰：火在水上，未济。君子以慎辨物居方。

网络作战平台的天选之子

断断续续坚持了2个月，今天终于把《大明王朝1566》给听完了，讲的是明朝嘉靖三十九年到嘉靖四十五年之间，围绕

前言 距离上次写博客转眼已过去快三年，“空白”的这三年中也曾遇到很多有趣可成文的东西，但是因各种原因未能在此畅快抒怀。而在忙中偷闲的时候，也曾反省自己，以免迷失。回想最初入行安全的时候，全因一本早期的黑客杂志而对漏洞研究有了独特的热情，再后来在Wooyun看过前辈们精彩的漏洞之后更加坚定的将漏洞研究

前言近日，谷歌云威胁情报团队开源了一组YARA规则，以帮助防御者标记和识别Cobalt Strike及其版本

前几天看了两篇文章，觉得很不错，写一笔，就当笔记记录。 第一篇文章:https://jinone.github.io/bugbounty-dom-xss/ 作者写了自己通过自动化挖dom xss，差不多赚了3w刀左右。他分享了一些不错的漏洞案例。这里很感谢作者，无私分享思路出来，也给大家有了喝口汤的

世界杯激战正酣，网络赌球违法犯罪行为也在蠢蠢欲动。近年来，非法第四方支付平台已经成为网络犯罪的聚集、流转资金的重要渠道之一。

DDoS cyberattacks targeting European customers on the Akamai Prolexic platform are increasing worldwide, In response, Akamai unveiled its new DDoS solution.

EdgeWorkers and EdgeKV lets you set feature flags that tailor content to different website visitors.

We spotted a new Microsoft Exchange zero day and more security infrastructure vulns, as well as all of the usual suspects, in this month’s installment on vulnerability targeting.

第一届PKU GeekGame来了，题目的点套的太多了，太顶了，打得比较自闭。

Focus on API security as part of your digital bonding strategy, because APIs are already connecting your business activities.

友情转载