-
談談攻防演練利劍之社工釣魚自2019年起，攻防演練對抗中社工釣魚攻擊開始逐漸受紅隊們青睞，釣魚屬于社會工程學，社會工程學（簡稱社工）在紅隊中占據著半壁江山，而釣魚攻擊則是社工中最常使用的套路。釣魚攻擊通常具備一定的隱蔽性和欺騙性，不具備網絡技術能
-
如何使用pyWhat從海量數據中識別出郵件或IP地址pyWhat可以幫助廣大研究人員輕松識別電子郵件、IP地址等數據，我們只需要給它提供一個.pcap文件或某些文本數據，pyWhat就可以給你返回你想要的數據?？偟膩硎?，pyWhat可以幫助你識別任何你想識別的東西。
-
8款國內外代碼分析工具對比測試，來看哪一款適合你最近，鴻漸科技啟動了關于SDL和開發安全的代碼分析工具項目。調研了很多產品的功能及POC
-
針對沉浸式VR系統的虛擬環境操縱攻擊本研究是首批對消費者沉浸式虛擬現實 (VR) 系統進行安全分析的工作。 本文使用了兩種最廣泛采用的沉浸式 VR 系統，HTC Vive 和 Oculus Rift。 更具體地說，通過創建可能使用戶迷失方向的攻擊，在他們不
-
域前置水太深，偷學六娃來隱身——域前置攻擊復現域前置（Domain fronting），是一種隱藏連接真實端點來規避互聯網審查的技術。在應用層上運作時，域前置使用戶能通過 HTTPS 連接到被屏蔽的服務，而表面上像是在與另一個完全不同的站點通信。
-
Python開發者注意！小心Pypl軟件庫里隱藏的垃圾軟件包前不久，Python官方軟件庫 PyPI 遭遇黑客攻擊。黑客利用垃圾軟件包的形式對PyPI軟件庫發起洪水攻擊，BT 種子以及盜版電影名命名的軟件包扎堆涌向了PyPI軟件庫。
-
如何使用Fav-up通過Favicon和Shodan來進行IP查詢Fav-up是一款功能強大的IP查詢工具，該工具可以通過Shodan和Favicon（網站圖標）來幫助研究人員查詢目標服務或設備的真實IP地址。
-
如何使用SlackPirate從Slack工作區中提取敏感數據SlackPirate是一款Slack信息枚舉和提取工具，可以幫助廣大研究人員從Slack工作區中提取敏感信息。該工具基于Python開發，并使用了原生Slack API來從給定訪問令牌的Slack工作區中提取“有意思”
-
如何使用Columbo識別受攻擊數據庫中的特定模式Columbo是一款計算機信息取證與安全分析工具，可以幫助廣大研究人員識別受攻擊數據庫中的特定模式
-
頭號任務：CIO面臨的十大挑戰預測作為企業數字化轉型的領航者和數字基礎設施的管理者，在這個充滿不確定性的動蕩時代，CIO的頭號任務是創建更加堅韌、敏捷、技術適應性更強的未來型企業。