网络安全中的治理与管理
儒家传统讲究修齐治平。《大学》开篇，“古之欲明明德于天下者，先治其国；欲治其国者，先齐其家；欲齐其家者，先修其... » 阅读全文
俄乌热战背景下的Node-ipc供应链投毒攻击
一、情报背景 Node-ipc是使用广泛的npm开源组件，其作者出于其个人政治立场在代码仓库中进行了投毒，添加... » 阅读全文
Unix系列(11)–git源码查错技巧
一、背景介绍 参[3]，Max Kellermann介绍”Dirty Pipe”漏洞时... » 阅读全文
拨开俄乌网络战迷雾-网络空间测绘篇
前言 随着信息化时代的全面到来，网络空间已经成为大国对抗的新战场，继海、陆、空、天之后的第五作战领域，同时也是... » 阅读全文
数据安全-大量俄互联网暴露数据库遭入侵
概述 自俄乌冲突以来， 90%俄罗斯互联网暴露数据库遭匿名者和其他亲乌黑客组织攻陷，造成大量数据泄露和文件删除... » 阅读全文
俄乌网络阵地前沿深度观察
一、事件背景 自2月24日普京下达特别军事行动命令以来，俄乌冲突已经持续20多天，引起全球多方势力的广泛关注。... » 阅读全文
Nim语言在蓝军实践中的研究总结
一、技术背景 随着计算机技术的发展，计算机研究人员根据现有语言的缺陷，尝试创造出更好的编程语言，而新技术在造福... » 阅读全文
区块链隐私保护技术解析——零知识证明
隐私保护是区块链的重要特征之一。本文对强匿名zero cash的zk-SNARK技术进行分析，为您的隐私保护设计提供思路。
俄乌“网络战”对我国的影响趋势分析
一、引言 2022年2月24日，俄罗斯总统普京正式签署同意俄军在乌克兰顿巴斯地区采取军事行动，俄乌战争爆发。截... » 阅读全文
《网络安全2022：守望高质量》报告之数据安全热点事件与趋势解读
近日，绿盟科技发布《网络安全2022：守望高质量》报告，报告集合了绿盟科技在区域威胁、漏洞态势、恶意软件、数据... » 阅读全文
利用keystone进行shellcode开发
一、引言 IoT、ICS的设备除了可以利用较为简单的一些命令注入之类的漏洞外，其他堆栈溢出漏洞的利用往往离不开... » 阅读全文