8月16日，由三矛科技的外部威胁情报检测模块在fulldisclosure发现 8月17日，三矛科技通过微信公众号对该漏洞首次正式预警 漏洞概述 zabb...

事件概述 根据国外媒体的最新爆料，美国国家安全局（NSA）貌似遭到了黑客的攻击。这个黑客团伙声称他们入侵了“Equation Group”（方程...

参加完两天的阿里云栖大会，感触颇多，虽然一连两天啃了4顿金枪鱼三明治，满嘴金枪鱼的味道，只能感慨国家会议中心能吃的东西实在...

码客学院，是由码客帮发起主办的系列技术沙龙，邀请各行业资深技术大牛分享优秀实践以及前沿的热门技术话题，主题领域有：前端、...

袁炜事件”可能成为中国“白帽子”黑客江湖的转折点。  7月20日凌晨，中国最大漏洞报告平台乌云网(WooYun)突然无法访问。网站公告称，...

运维派（Yunweipai.com），创办于2012年，是一个垂直于IT运维领域的技术社区。网站、微信公众号、QQ群覆盖数万名运维和开发工程师，并在...

为了更加方便用户对路由器进行设置，厂商会把引导用户进入一个域名对路由器进行设置，而不是网关地址。 某路由器厂商，TP-LINK允许用...

本文根据邵震在2016GMTC全球移动开发大会上的演讲整理而成。 老司机介绍 邵震，Google Search前员工，Square全栈工程师、Mobile Growth Tech Lead，...

Let’s Encrypt翻译成中文叫“让我们来加密”，实际上这是个为广大网站免费颁发SSL/TLS证书的项目。Let’s Encrypt的来头不小，目前它...

运维派（Yunweipai.com），创办于2012年，是一个垂直于IT运维领域的技术社区。网站、微信公众号、QQ群覆盖数万名运维和开发工程师，并在...

▲▲▲ （听说你是怎么样的人，通过字体可以暴露哦，具体你什么样的人，小编也好想知道哦） 上周六（5月28日），由运维派、码客帮...

背景分析 支付宝作为国内在线支付市场的老大饱受恶意代码的侵扰，黑产总在如何通过支付宝骗取钱财上发挥着聪明才智。 熟悉网络安全...

“运维派Ops-Day”，是由运维派发起主办的系列技术沙龙，每月在各大城市巡回举办2期线下技术交流活动，邀请各行业资深技术大牛分享...

“0day漏洞”是指一些没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具，作为网络安全的巨大威胁，往往会给你...

本文来自JumpServer首席架构师董帅在运维派技术交流群上的分享 讲师介绍： 董帅：互联网从业8年，曾打造多家电商以及金融公司技术产品...

在互联网中，仍存在一个巨大的加密后门，可怕的是大部分人却并不知道。我所指的是传统的数字证书管理系统，它完全是基于信任的，...

请慎读这则关于公共WIFI的故事 我们将一名黑客带到一家咖啡馆，在20分钟之内，他获得了所有人的出生地，就读学校，以及他们最近Googl...

每个人桌面上一台电脑，这曾经是无数计算机先驱的梦想，这个梦想很早就实现了，在1997年，乔老师和比老师就说过，「比尔，我们共同...

导读：MySQL被运用于越来越多的业务中，在关键业务中对数据安全性的要求也更高，如何保证MySQL的数据安全？ 数据安全如果只靠MySQL应用...

我在尝试解决一个问题，即在客户端攻击中只使用纯 PowerShell 脚本作为攻击负荷。使用 PowerShell 运行恶意代码具有很多优点，包括： 1.无...