【态势感知】老司机用实践来告诉你态势感知应该怎么搞
网络安全态势感知是在大规模网络环境中，对能够引起网络态势发生变化的所有安全要素进行获取、理解、显示以及预测未来... » 阅读全文
【漏洞解析】举个小栗子说明溢出漏洞利用原理及其检测原理
溢出漏洞利用，是指在存在缓存溢出安全漏洞的计算机中，攻击者可以用超出常规长度的字符数来填满一个域，通常是内存区... » 阅读全文
【威胁情报】企业落地思考：威胁情报的现状、种类和应用
威胁情报平台提供与恶意（攻击者）和（安全）威胁相关的情报，主要是域名、IP和文件以及关联关系等信息。威胁情报之... » 阅读全文
【云安全】从“软件定义”到“智能协同”
大数据分析以及人工智能的发展，使得安全智能化成为可能。本文从软件定义着手，结合云安全技术路线的三个阶段，详细阐... » 阅读全文
【安全测试】接口测试利器——Postman
在我们平时工作中，特别是需要与接口打交道时，无论是写接口还是用接口，拿到接口后肯定都得提前测试一下，这样的话就... » 阅读全文
【安全测试】使用Spirent TestCenter导入.pcap文件创建流模块
在测试工作中，经常会使用TestCenter测试仪表构造各种协议类型数据包进行数据转发测试。但往往构造各种协议... » 阅读全文
PHP session机制详解
最近发现了产品日志记录中，logout日志存在记录Username为空的现象。由于Username从sessi... » 阅读全文
如何用图表累计统计linux服务器的性能监控信息
性能测试中通常需要长期监控服务器的CPU、内存、磁盘IO、网络IO等信息，来辅助对测试结论进行分析，以确定影响... » 阅读全文
【攻击溯源】当4G遇上DDoS | 实战鹰眼溯源
某运营商出现4G防火墙CPU异常增高，导致部分用户用iphone访问apple网站异常缓慢，疑似DDOS攻击。... » 阅读全文
网络钓鱼系列|网络钓鱼的变种
网络攻击形式多样，不胜枚举。而网络钓鱼位列最常见、最狡诈的攻击之列。下面详细介绍集中网络钓鱼的常用攻击方式。在... » 阅读全文
网络钓鱼系列|钓鱼工具及技术
我们都曾收到这样的邮件，宣布“你中了大奖”或邀请你“参加幸运抽奖免费游迪士尼”。而实际情况与邮件内容大相径庭。
东西向流量牵引方案小结
东西向流量的安全检测和防护，在云安全体系中占据了重要的位置，如何有效的进行东西向流量的防护，成为了云安全研究的... » 阅读全文