网络安全文章
本文是一篇关于信息收集与边缘资产挖掘的实战教程,详细介绍了从主域名、子域名、IP资产到敏感信息收集的完整方法论。文章推荐了Tscan、EnScan、OneForAll等工具,并强调了AI辅助分析在资产梳理中的价值。核心结论是系统化的信息收集是渗透测试的基础,建议读者按教程步骤实践并注意工具配置与人工验证。
10-210
网络安全文章
本文分析EDPB02/2026匿名化指引,指出其将匿名性从数据集抽象判断重构为对数据、主体、视角、手段和条件的综合评估。封闭计算环境不能自动使数据匿名,但通过控制数据访问、附加信息、计算能力等可系统性限制识别条件,为匿名性提供可验证事实基础。建议设计环境时考虑实体相对性和场景依赖性。
10-210
网络安全文章
Cyera以5000万美元收购成立仅5个月、5人的GenieSecurity,反映网络安全市场高估值推动快速整合。Genie开发基于终端的AI数据保护技术,应对生成式AI数据泄露,传统DLP已失效。此案例重塑早期投资认知,DLP领域迎来重构。
10-210
网络安全文章
2026年7月13日网安文章汇总涵盖渗透测试漏洞分析恶意软件红队技术等核心内容。包括Vulnhub靶机实战JWT弱密钥破解漏洞周报GPO攻击SQL注入插件SUID提权远控工具银狐木马供应链攻击CMS风险和平行越权。建议关注漏洞修复加强权限管理和安全意识提升。
10-210
评论