《西游记》取经的故事早已家喻户晓，讲的是师徒四人在取经路上遭遇了各类妖(安)魔(全)鬼(隐)怪(患)的故事，种种保护唐僧安全的攻防战让我们大呼过瘾，其中以孙悟空三打白骨精十分精彩。在《权力的游戏》中，我们看到临冬城史上大规模的DDOS;最近大热的《长安十二时辰》里面，穿越版的大数据泄露事件触目惊心。...
cisp相关
谷歌计划在Chrome网络浏览器中添加一项新的安全功能，指在阻止潜在的攻击者通过滥用浏览器的HTTP缓存启动旁道攻击并跟踪用户活动。新功能通过top frame origin（或subframe origin）标识对HTTP缓存进行分区，从而阻止document感知到跨域资源的缓存状态。这种方法可以...
在工业控制系统（ICS）的安全管理中，安全管理通常被分为3大块：物理设备的安全、IT安全和运营安全(工厂安全和系统完整性)。如今在工业控制系统（ICS）的安全管理中，信息技术（IT）安全测试变得越来越自动化，尽管我们仍然远远不能以这种自动化方式完成全部的安全事情，但这个趋势已经不可避免。不过这也带来...
如果你的苹果设备蓝牙是开启的状态，那么附近的所有人都可以获取你的设备状态，观看设备名、WiFi状态、操作系统版本、电池信息，甚至可以获取你的手机号。简介Apple设备以互联生态而著称：即在一个设备上使用一个APP后可以再另一个设备上可以继续使用该APP。同时可以再离线的情况下访问你的文件。这好像与苹...
说到常用的工具，身为程序员的我就按耐不住了，必须要给大家捋一捋程序员必备软件工具，值得收藏！工具软件对于程序员而言，就好比宅男的游戏装备，能大大提升我们的开发效率，让我们尽情享受代码飞奔的优越感。平时喜欢搜罗实用编程工具和向各位大神偷偷学艺的我，也积累了不少存货，下面我将按照不同的工具分类与大家分享...
Google 安全研究人员在苹果的 iOS 软件中发现了 6 个漏洞，其中一个漏洞苹果尚未修补。，这些漏洞是由 Google Project Zero 的两位研究人员 Natalie Silvanovich 和 Samuel Groß 发现，其中 5 个漏洞在上周发布的 中已经得到修复。研究人员发现...
近年来美国地方政府不断受到勒索软件和网络攻击的威胁。继2018年2月受到SamSam勒索软件攻击，导致科罗拉多州交通局被迫关闭运营之后，最近路易斯安那州州长乔恩·贝尔·爱德华兹宣布该州的多个学区遭受了严重的网络攻击，并宣布该州进入紧急状态。据报道，路易斯安那州北部的三个教区（Sabine，Moreh...
01 前言Web应用安全依然是互联网安全的最大威胁来源之一，除了传统的网页和APP，API和各种小程序也 作为新的流量入口快速崛起，更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带 来了更多和更复杂的安全问题。一方面，传统的SQL注入、XSS、CC攻击等传统攻击手段和各种新爆 出的...