2022年04月11日
工业和信息化部电信管理局相关负责人周一告诉新华社，起草的《通信短信息服务管理条例（草案）》预计将于12月5日收集并适当修改，预计将于12月底正式发布。未经用户许可，任何组织和个人不得向其发送商业短信。同时，工业和信息化部还从技术、渠道等方面推出了一系列措施，对垃圾短信进行重拳整治。据了解，草案定义了垃圾短信的边界，特别是未经接收人同意或请求，任何组织和个人不得向其发送商业短信。并对此进行了解“按号段”严格遏制群发方式，如发送和在线自动收集。很明显，短信服务提供商和短信内容
2022年04月11日
0x00 简介Gh0st由红狼组成的优秀的开源远程控制软件Cooldiyer开发。开源3.6发布一段时间后，作者重写并发布了很多1.0 Alpha，有这个版本VIP的，我也有幸收集到一套。当你拿到一个别人的免杀木马你想做什么，学习免杀方法?而你由发现你拿到的样本你手头的控制端可以***兼容，你想修改配置信息并写一个特殊版本的生成器吗？想想吗？那就跟我来吧！（事实上，你读完文章后不会写，我也没有写）0x01 分析过程本文用到的Ollydbg快捷键：F9 操作程序/继续操作F8 走过代码，遇见CAL
2022年04月11日
最近发现了打车软件。APK非常火，听说他们做了非常严格的保护，防止用户二次打包。今天我们来分析一下他的安全性。经过严密的分析发现：该打车APP主要保护在两个地方***一是登录过程中通过传输context对象到so拿到库中的方法apk签名信息md5上传签名信息。第二：在主界面中，每次onResume在中间，调用私有类进行验证。如果验证失败，则弹出“卸载软件后请使用~”提示。强迫点击确定的退出方式app。先说吧***个人验证:自用so相应的比例作为获取签名信息的地方java以
2022年04月11日
著名的市场分析咨询机构Gartner2009年发布了一份名称《Defining the Next-Generation Firewall》对传统的文章NGFW，也就是说，定义了下一代防火墙。文章指出，下一代防火墙既具有传统防火墙的功能和特点，又具有特点“支持联动集成IPS”、“应用控制和可视化”以及“智能化联动”相关特性。Gartner作为NGFW五年前，定义者做出了这样一个前瞻性的定义，这是非常有指导意义的，但我们知道，由
2022年04月11日
“蝗虫”19岁的超级手机木马作者阿里被认定犯罪情节轻微，检察院不提起诉讼。但另一款也借助短信传播的手机木马“第二代短信蠕虫”又在一天之内致数十万手机用户中招。360手机安全中心发布安全预警，提醒手机用户尽快查杀第二代短信蠕虫。并在技术博客详细分析了伪装成“Google Plus”应用的第二代短信蠕虫九大危险行为，盘点通过短信作恶的五大手机木马家族。据了解，这五个家族的手机恶意样本总数高达61623款。图1：第二代短信蠕虫伪
2022年04月11日
应用安全项目实施时，PCI DSS这是一个充分的指南吗？组织是否应采取托管措施？PCI除合规清单外的措施支付卡行业数据安全标准(PCI DSS)列表是一个很好的开始，但它不能涵盖现代企业的所有应用安全问题。现在努力安全的项目经理想咨询PCI DSS本指南及一些相关安全标准，专门研究应用安全。PCI DSS只关注信用卡，可能不适合所有组合的信息安全。PCI DSS它是信息安全的标准框架，不必具体于应用安全。PCI DSS12个标准的本质是有一个安全的环境来保护敏感的持卡人数据。这些标准是由安全策略
2022年04月11日
员工离职已经很常见了。只要员工为公司工作，就很难完全保证公司的独家信息和敏感数据得到妥善保护。对于离职员工甚至即将离职的员工来说，几乎不可能实施安全策略。因此，组织有相应的工具来监控员工访问的数据，并检查最近的活动，以确定是否需要注意。最近，德克萨斯州太平洋投资集团的风险投资公司(TPG)亚当，前发言人·莱文之间的诉讼引起了全国各地对员工离开公司时窃取公司数据的不满。TPG起诉亚当·莱文指控他在晋升失败后窃取机密文件和其他敏感信息。据路透社报道，“TPG正
2022年04月11日
中国农历羊年即将到来，家庭团聚、朋友聚会、公司庆典等活动也如火如荼。赛门铁克在享受美食和快乐时光的同时，提醒你不要让网络犯罪分子有机会，通过以下三个简单的步骤轻松玩假期“安全”。1. 不要“晒”太多在社交平台上“晒”假期里的快乐时刻已经成为当下***然而，频繁分享活动内容、照片和地点很可能会导致网络犯罪分子的窥探。赛门铁克建议你调整隐私设置，只向可靠的朋友开放浏览权限，与密友分享美好时刻。2. 注意安全使用Wi-Fi连接假期
2022年04月11日
什么是Markdown?Markdown它是一种轻量级的标记语言，已经流行起来了GitHub和Stack Overflow作为普通人，我们也可以轻松开始广泛的支持。用markdown写文章很好，那些琐碎的HTML标签可以抛在脑后。在过去的五年里，markdown收到了很多关注，包括Reddit,Github,StackOverflow许多应用，包括 ，都被使用markdown这也催生了很多markdown这里定义了一些分析器的生成markdown语法，语法协议markdown分析师将这些标签分析
2022年04月11日
昨日，360公司官方人士向腾讯科技确认，该公司已投入巨资收购国际***域名360.com。传闻收购价格为1700万美元，约合人民币1.1亿元。此前，360.com电信运营商沃达丰(Vodafone)持有，360与沃达丰谈判多年，试图回购域名，但未能如愿。360长期使用的域名是360.cn。360一旦官员没有确认具体的交易价格，360.com交易价格为1700万美元，也刷新了域名交易的新纪录。它是目前世界上最昂贵的域名。这一记录是由sex.com保持1400万美元。当前360.com已指向360旗