Published December 7, 2018 by Geri Jennings.
关于Ketshash Ketshash是一款针对NTLM安全的分析与检测工具，该工具可以帮助广大研究人员基于事件查看器日志来分析和检测可疑的特权NTLM连接，尤其是Pass-The-Hash攻击。 该工具作为“Pass-The-Hash detection”研究的一部分，以完整开源的形式发布给广大研究人员使用。 该工具可以基于下列信息来实现其功能： 1、受监控计算机上的安全事件日志（登录事件）； 2、活动目录中的身份验证事件； 工具要求 该工具的使用要求用户账号拥有下列权限： 1、访问远程计算机
SkyArk是一款针对Azure和AWS的安全审计工具，该工具可以帮助广大研究人员发现、评估和保护Azure和AWS中的特权实体。从本质上来说，SkyArk是一个云安全项目，该工具包含两个主要的扫描模块：
写在前面的话 DevOps最基本的一个功能，或者说优势，就是它可以将产品的开发团队跟运营团队合并成一个具有凝聚力的“个体”，而这样就可以很大程度地提升工作的效率。但是研究表明，虽然DevOps可以提升企业IT的工作效率，但与此同时有一个非常重要的因素也被忽略掉了，那就是“信息安全”。因此我们不禁想问：“安全”跟“效率”到底谁更重要？ 根据CyberArk发布的2018年高级威胁前景报告，DevOps至少会增加一个IT领域的攻击面，即特权账号。特权账号是DevOps的一个必不可少的重要组件，但是Cyber
据外媒 4 月 9 日消息，德国网络安全公司 RedTeam Pentesting GmbH 发现 CyberArk Enterprise Password Vault （企业密码保险库）应用程序中存在严重的远程代码执行漏洞（CVE-2018-9843），可以允许攻击者利用 Web 应用程序的特权对系统进行未经授权的访问。
金磊 发自 凹非寺 量子位 报道 | 公众号 QbitAI Windows Hello，相信大家都不陌生了。 毕竟一度被称为“最简单的登录方式”——刷个脸，电脑就可以立马解锁。 但就在最近，它却被曝出了一个大bug： 只需外接一个USB摄像头，2帧图像。 然后“啪的一下”，就进来了…… Windows Hello最近不太好 人脸解锁，近几年可以说是越发的普及。 像苹果的iPhone和iPad，就可以利用自带的前置摄像头来解锁。 但Windows电脑的人脸识别解锁，不仅可以用自带摄像头，也可以与第三方网
RSA大会(RSA Conference)是网络安全行业历来最大的年度活动之一，该会议于本周一在旧金山举行。作为网络安全行业风向标，从1991年至今，RSA大会已经走过29个年头。RSA大会主题一年一变，从去年的“Better”变为“Human Element”，意味着人在未来安全行业发展中将发挥不可或缺的作用。
关于RPCMon RPCMon是一款基于事件跟踪的WindowsRPC监控工具，该工具是一款GUI工具，可以帮助广大研究人员通过ETW（Event Tracing for Windows）扫描RPC通信。 RPCMon能够为广大研究人员提供进程之间RPC通信的高级视图，该工具功能类似Procmon，且易于使用，并利用了James Forshaw .NET库来处理RPC连接。RPCMon能够显示被调用的RPC功能，以及调用它们的进程和相关信息。 RPCMon使用了硬编码的RPC字典（包含了关于RPC模块的
Kubesploit是一个功能强大的跨平台后渗透漏洞利用HTTP/2命令&控制服务器和代理工具，该工具基于Golang开发，基于Merlin项目实现其功能，主要针对的是容器化环境的安全问题。
据The Hacker News网站报道，来自纽约大学阿布扎比分校的研究人员在一篇论文中披露了一项基于移动网络切换的安全漏洞，攻击者可利用低成本设备发起拒绝服务（Dos）和中间人（MiyM）攻击，影响范围涉及自2G（GSM）以来的通信网络。
日前，有研究显示，臭名昭著的Emotet恶意软件正在积极部署一个新模块，意欲窃取存储在Google Chrome浏览器中的信用卡信息。 根据网络安全公司Proofpoint近日来的观察，这个专门针对Google Chrome浏览器的信用卡窃取程序拥有将收集到的信息转移到不同远程命令和控制 (C2) 服务器上的能力。 2021年1月，在多国联合执法行动的努力下，恶意软件Emotet的基础设施被关闭。此后的10个月，Emotet的活动显著减少，曾一度销声匿迹。然而，在2021年底，Emotet又卷土重来了，并持
关于shimit shimit是一款针对Golden SAML攻击的安全研究工具，该工具基于Python开发，可以帮助广大研究人员通过对目标执行Golden SAML攻击，来更好地学习和理解Golden SAML攻击，并保证目标应用的安全。 在Golden SAML攻击中，攻击者可以使用他们想要的任何权限访问应用程序（支持SAML身份验证的任何应用程序），并且可以是目标应用程序上的任何用户。 而shimit允许用户创建一个已签名的SAMLResponse对象，并使用它在服务提供商中打开会话。shimit
如果你是一个Apple生态的重度用户，一定对Apple的隔空投送功能非常熟悉与喜爱。苹果的这个隔空投送功能允许你在你不同的苹果设备间，包括MacOS, iPhone手机以及iPad等快捷的分享与传递文件。
现在，MetaMask 的新版本已经推出！MetaMask版本8的推出，是对MetaMask的重大升级，并提供了许多以前钱包没有的新功能，在这里来介绍一下。
在2022年RSA大会上，来自CyberArk的高级安全研究员 Eviatar Gerzi为我们分享了Kubernetes集群的攻击面和防御策略以及如何利用两款开源工具（Kubesploit和KubiScan）对集群环境进行攻击和防御。本文试图以Gerzi的思路为依据，从攻击和防御的角度来简单聊一聊Kubernetes集群安全。
最近，Microsoft today 提醒 Windows 用户，他们将在今年 6 月从一些 Win10 版本中删除 Internet Explorer 浏览器，并用基于 Chrome 的 Microsoft Edge 浏览器取代它。然而，在取消 Internet Explorer 之后，微软仍将通过内置 Internet Explorer 模式（IE 模式）在微软 Edge 中支持基于 Internet Explorer 的旧网站和应用程序。对此，微软在公告中还表示，Internet Explorer 将在未来被微软 Edge 取代。对于某些版本的 Windows 10，Internet Explorer 11 桌面应用程序将于 2022 年 6 月 15 日禁用。停用后，Internet Explorer 桌面应用程序将被禁用且不再受支持，用户将在启动时自动重定向到 Microsoft Edge。同时，IE11 的停用仍将对 Internet Explorer 11 桌面应用程序产生重大影响（Eswink技术学习）。
Facebook正利用人工智能识别色情、保护马克•扎克伯格，甚至有一天连接到你的脑电波。 在Facebook的世界，首席全球安全官Nick Lovrien说：“一天是一周，一周是一月，一月是一年。”换
随着互联网的发展，我们越来越依赖于网络进行日常生活和工作，而在互联网上进行访问时，我们经常需要使用到代理服务器来隐藏自己的真实IP地址，保护自己的隐私。
近期，微软今天提醒Windows用户，他们将会在今年6月份从部分win10版本里淘汰Internet Explorer浏览器，取而代之的是基于Chromium的Microsoft Edge浏览器。不过淘汰Internet Explorer后，微软仍将通过内置的Internet Explorer模式（IE 模式）功能支持Microsoft Edge中基于Internet Explorer的旧网站和应用程序。
大数据文摘作品，转载要求见文末 编译：Aileen, 魏子敏 6月27日星期二，欧盟宣布，向谷歌罚款27亿美元，创反垄断罚单史上新高。指责这一以“不作恶”为文化的美国科技巨头以“非法优势”的方式操纵了搜索结果，同时损害了该公司的竞争对手。 欧盟竞争事务专员玛格丽特·维斯塔格（Margrethe Vestager）在新闻发布会上公布的惩罚措施是对Google进行为期7年的调查，要求其在90天内整改，否则将面临额外的惩罚。受此影响，母公司Alphabet盘前股价下跌1%。 历时七年，谷歌等来欧盟一纸27亿罚单和
物联网引起了白宫和国会的关注，这其中包括对物联网连接设备安全的悲惨现状的担心，最近Mirai恶意软件传播到僵尸网络就是一个很好的例子。事实上，物联网设备缺乏安全性预示着一个崭新的世界。
1 系统性破坏 Docker 命名管道：Docker 桌面特权升级 本文将讨论在 Docker Desktop for Windows 中发现的六个权限提升漏洞的详细信息，以及开发的一个名为PipeViewer的新工具。 https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 2 A
CDN防护的核心原理是通过分布式的网络架构，将网站的内容分发到全球各地的服务器上，使用户可以就近访问，从而提高网站的访问速度和稳定性，CDN还可以通过一系列安全措施，如HTTPS加密、IP黑名单、WAF（Web应用防火墙）等，来保护网站免受各种网络攻击。
KubiScan是一款能够帮助研究人员扫描Kubernetes集群中高风险权限的强大工具，在该工具的帮助下，研究人员可以轻松识别Kubernetes基于角色访问控制（RBAC）授权模型中的高风险权限。
跨境电商卖家需要原生住宅IP代理，这个问题已经被广泛讨论了，但是很少有人关注到消费者跨境购物也需要原生住宅IP代理的问题。 在这篇文章中，我们将探讨为什么消费者跨境购物也需要原生住宅IP代理，以及原生住宅IP代理可以为消费者带来哪些保护和体验。
运输公司维系着全球供应链国际运输货物，从炼油厂运输燃料，再到将产品送到零售点。最后一公里将包裹送到消费者家中，总的来说运输行业绝对称得上是经济的粘合剂。
说到GIF动图，大家可能第一反应是手机微信里那各式各样的表情包了，用表情包斗图是现在人们的一种沟通方式。然而，GIF动图到了黑客手里，就不仅是一种“沟通方式”了。
这篇教程是基于Zabbix 5.0的，但是我们访问Zabbix官网https://www.zabbix.com/看到Zabbix最新版本是6.2：
虽然服务器用户无法预知攻击合适发生，但进行提前采取防御DDoS措施可以降低被攻击的风险。一直以来DDos一直是网络攻击者常用的攻击方式，通过向目标服务器发送大量数据包，当数据量超过目标处理器处理能力时，将极大程度的影响正常用户对服务器的访问，造成企业服务中断从而影响公司的正常服务。
Linux kernel < 4.10.6版本中，net/packet/af_packet.c/packet_set_ring函数未正确验证某些块大小数据，本地用户通过构造的系统调用实现提权，改漏洞亦可用于容器逃逸操作
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私”、“行为生物特征识别”、“生物识别平台”以及“以人为中心的安全”等问题。对于这种趋势，请尽可能地习惯它！
对于计算而言，安全性一直以来都是端点游戏，其断点报复程序需要具有防病毒功能且具有保护服务器上的桌面程序防入侵和检测的功能，监视可疑活动并在检测到任何异常情况时发出警报。今天，端点已经发展成为连接到互联网的众多不同设备，我们称之为物联网。它们从恒温器和安全摄像头到冰箱和智能手机无处不在，但是它们不是可以运行端点保护软件的独立计算机。因此在物联网的时代，我们需要一种新的安全协议。
https://www.sangfor.com.cn/product-and-solution/sangfor-security/13
随着越来越多的国家开始布局5G网络，5G时代的浪潮终于拉开大幕。当5G网络成熟商用之后，不仅提高了网络速度和带宽，更具有革新各种关键领域的潜力，如物联网（IoT）、娱乐、自动化、信息技术等。在5G网络的各种新兴趋势和使用案例中，私有5G网络提供了更多的优势，可以为办公园区内的手机和其他设备提供更可靠的连接。像车辆服务，远程医疗和智慧城市都需要私有5G网络的部署连接。
后渗透：Kubesploit ： https://github.com/cyberark/kubesploit 后渗透：k0otkit: https://github.com/Metarget/k0otkit 安全评估：Red Kube ：https://github.com/lightspin-tech/red-kube 容器攻击工具：ccat ： https://github.com/RhinoSecurityLabs/ccat 安全测试：Kubestriker ：https://github.com/vchinnipilli/kubestriker
当地时间3月8日，谷歌母公司Alphabet宣布计划以54亿美元收购网络安全公司Mandiant，如收购成功，Mandiant将加入谷歌的云计算部门，以更好地和亚马逊AWS和微软Azure在云市场开展竞争。
互联网的发展史，始终伴随着如何回答“我是谁”以及证明“我是我”的终极命题。无论是采用密码、多因素认证、安全令牌，或是越来越火的生物特征识别等，它们的目的均是一个，保障互联网用户的身份安全而不被恶意使用。
原文地址：https://levelup.gitconnected.com/the-world-needs-web-accessibility-now-more-than-ever-df8dc4aab2b6 原文作者：KBronJohn 译文出自："掘金翻译计划"(https://github.com/xitu/gold-miner) 本文永久链接：https://github.com/xitu/gold-miner/blob/master/article/2020/the-world-needs-web
使用 Power Query 的一个非常有趣的场景是，可以利用它从 Web 上抓取与业务相关的数据，并用它来丰富自己的公司数据。数据通常以两种不同的方式之一存储在 Web 上。
由于代理服务器能够提供保护性及匿名性，这使得它在进行网络公共数据抓取时非常方便。然而，管理代理服务器可能比爬取网络数据本身需要更多时间。因此，在开始网络抓取项目之前，学习如何正确进行代理服务器管理至关重要。
这篇内容篇幅比较长，如果不想深入探讨或时间有限，可以看总结：为了确保公司基于云的资产的安全性，首先应用经过修改的经过验证的真实数据安全实践来以解决虚拟网络环境的独特特性。云服务正逐渐获得这些还在犹豫是否将公司的关键业务资产置于云中的IT经理的信任。
开放式缓存是由流媒体视频联盟开发的一个开放的、非专有的架构。简单地说开放式缓存是现有方法的扩展，用于传递互联网内容，可以使用 ISP 网络“最后一英里”的服务器进行传递，开放式缓存架构如图 1 所示。图的右侧是传统互联网流媒体内容来源，无论是来自简单地馈送到互联网上的 CDN， 还是直接连接到 ISP 网络的 CDN, 这是当今典型的流媒体内容来源。开放式缓存的作用是它有一系列规范和 API，在左侧看到的服务器基本上位于 ISP 网络的最后一英里处，可以通过这些现有方法传输内容。最终用户无论是无线或有线宽带接入或移动设备，当他们从内容提供商那里获取内容时，他们将被重定向到位于 ISP 网络内的开放式缓存。
在2023年及以后，越来越多的首席信息安全官必须实现收入增长，以确保获得更多IT预算，并继续发展他们的职业生涯，其中的一个核心部分是确保多云安全。
多年来，我们尽职尽责地升级了我们的路由器，因为没有多少选择。路由器不仅仅是企业网络的基础; 他们是企业网络。我们需要他们连接我们的办公室，商店和仓库。
本文由CDA数据分析研究院翻译，转载必须获得本站、原作者、译者的同意，拒绝任何不表明译者及来源的转载！ 一、对大数据的阐释 大数据有巨大的潜力可使任何行业的企业受益，这绝不仅是巨量的数据使然。数据集的组合将给企业以真正的洞察力，这种能力可用于市场决策和改进其财务状况中。在你能够理解大数据如何使你的公司受益之前，重要的是了解究竟什么是大数据。大数据可以用3个以V开头的词来最好地进行阐释——数量（Volume）、速度（Velocity）和种类（Variety）。 数量 据估计，世界上的数据总量每2年就会翻一倍
最近有很多关于DaaS的讨论，你可能认为所有人都已经迁移到云桌面环境当中了，但是我们现在看到的是DaaS这个小规模市场刚刚成为大家的考虑对象。 在全球范围内，虚拟桌面基础设施（VDI）仍然没有达到5%的市场份额，桌面即服务（DaaS）也因为许多同样的问题而没有被大家所采纳。所以DaaS可以在哪些情况中发挥其作用呢？ DaaS最好的使用情况其实是和VDI一样的：设备类型无关性、集中管理、稳定的性能表现以及远程访问。我询问了很多DaaS供应商关于他们见到的最为恰当的使用情况，也就是最为成功的DaaS
一、方案背景 随着自动化公司规模的不断发展，销售设备的逐年增多，对所有设备的售后维护工作量也越来越大。这种情况下，维护部门便面临如下问题： 1、销售设备分布广泛，一旦发生故障需要工程师差旅奔波。 2、工程师人员有限，不能第一时间赶往所有现场处理问题。 3、工程师不能在最短时间内处理多个现场设备。 4、现场设备类型不同，处理问题的方法也不尽相同 二、解决方案 针对自动化公司面临的以上问题，WitLinc工程师们经过商议，提出了如下解决方案： 1、Smart200 PLC设备
所谓计算机网络，是指借助通信线路（网线、路由器等）将两台甚至更多台计算机和其它硬件设备（例如打印机、扫描仪）之间建立起连接，位于网络内部的计算机，可以实现相互通信，相互传递数据和指令，还可以共享系统内部的硬件和软件资源。 根据不同的划分标准，可以将不同的计算机网络进行分类。这里，我们以计算机网络分布范围的大小作为划分标准，将计算机网络细分为局域网、城域网以及广域网。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
