Linux内核网络设备——tun、tap设备
这篇文章中，主要给大家分享下在linux的tcp/ip协议栈中tap/tun设备所处的地位以及这种技术的使用和实验讲解。本文只讨论以太网的物理网卡，并且以linux 3.x内核的一个UDP包的发送过程作为示例，由于本人对协议栈的代码不熟，借鉴了网络资源学习相关流程和知识，有些地方可能理解有误，欢迎指正。
【预警通告】Struts框架S2-056漏洞预警
S2-056漏洞发生于Apache Struts2的REST插件，当使用XStream组件对XML格式的数据包进行反序列化操作，且未对数据内容进行有效验证时，攻击者可通过提交恶意XML数据对应用进行远程DoS攻击。
【安全周报】绿盟科技互联网安全威胁周报 ——第201812周
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。截止到2018年3月23日，绿盟科技漏洞库已收录总条目达到39175条。本周新增漏洞记录40条，其中高危漏 洞数量1条，中危漏洞数量22条，低危漏洞数量17条。
【Web测试】关于Open Browser的那些坑
【威胁通告】Linux内核内存破坏漏洞 （CVE-2018-8822）
近日，Linux 内核被曝出存在内存破坏漏洞（CVE-2018-8822）。漏洞源于 ncplib_kernel.c文件中的ncp_read_kernel函数，由于在进行 memcpy 操作前未对用户提供的数据执行足够的边界检查，攻击者可以构造恶意NCP通讯数据包导致受影响的设备执行任意代码，失败的攻击尝试还可能导致DoS攻击。
【预警通告】Drupal下周将发布重要安全补丁
北京时间3月23日，Drupal官方发布一则声明表示将于当地时间3月28日18:00 – 19：00（北京时间3月29日凌晨2:00 – 3:00）发布重要更新，修复一个严重的安全漏洞，涉及Drupal 7.x, 8.3.x, 8.4.x和8.5.x版本。由于该漏洞十分严重，攻击者能够极快的利用该漏洞进行攻击，因此Drupal安全团队建议用户下周预留出足够的时间完成更新升级，进行防护。
【渗透测试】渗透测试最强秘籍（Part 1：信息收集）
在对一个站进行渗透测试的过程中，信息收集是非常重要的。信息收集的详细与否可能决定着此次渗透测试的成功与否。本文详细介绍信息收集的八大方法，快来Get吧
【预警通告】Bitbucket Server远程代码执行漏洞 （CVE-2018-5225)
近日，Bitbucket Server被曝出存在一个远程代码执行漏洞（CVE-2018-5225）。通过该漏洞，经过认证的用户可以通过编辑存储库中的符号链接，使用浏览器内编辑功能来远程执行代码。
如何利用GitHub进行信息窃取？（part 2：加密货币矿工和信用卡信息窃取）
几天前, 我们报告了 被攻击的Magento 网站利用伪装的 Flash 更新来植入信息窃取恶意软件。
在本篇文章中, 我们将揭示一种攻击，其和最近非常热门的话题相关——加密货币和挖矿。
如何利用GitHub进行信息窃取？（Part1：信息窃取）
几个月前, 我们报道了犯罪分子如何使用 GitHub 在被攻击的网站上加载各种加密货币矿工。我们现在发现，同样的方法也可以被用来将二进制 “信息窃取” 恶意软件推送到 Windows 计算机上。