ThreatActor

1. 目标：漏洞挖掘越来越难 2. 关注客户端，包括安卓，IOS，WINDOWS操作系统，PDF,DOC,AV …

Google Project Zero挖洞经验整理 查看全文 »

一. 背景介绍 Google在2014年之前就预测到互联网和内网的安全性是一样危险的，因为 * 一旦内网边界被 …

Google BeyondCorp安全模型分析 查看全文 »

【描述】 主要是在netfilter chains中加入自己的一个filter,例如我每次执行ping的时候就 …

猥琐的netfilter backdoor 查看全文 »

【500强安全公司资料更新状态】 已经更新 1.Fireeye 152个资料 2.Lancope 117个资料 …

世界500强安全公司资料(已更新Fireeye,lancope,Alienvault) 查看全文 »

0x00 用户对用户活动 1. 描述: 虽然full-packet检测是安全架构很重要的一个部分，但是full …

增加网络中5个黑暗区域的”可见度” 查看全文 »

下篇： 0x05 慎重 一. 隐匿式安全 有两种思路: a) 对脆弱性的长期隐藏，指操作系统人员掩盖某些可能会 …

国家基础设施安全保护十大原则－下篇 查看全文 »

0x00 相关标准和组织 1. 国土安全第7号总统令(HSPD-7) 下载地址: http://www.dhs …

工业控制系统安全标准 查看全文 »

0x-1 简介 十月一无聊看了基本跟国家基础设施相关的书，看到内容不错，提取了一些重点给大家作为参考。 0x0 …

国家基础设施安全保护十大原则－上篇 查看全文 »

1. 字符串  a) 错误信息  b) 字符串格式样式  c) 英语语法错误 & …

恶意软件家族分析关联线索TIPS 查看全文 »