攻击者可通过CVE-2020-11518漏洞强行进入攻击目标的Active Directory
2020-09-01 16:46:2611181人阅读
在使用Aquatone（一款子域名挖掘工具）执行一些常规的监控时，注意到在两个不同的子域名上有一个相似的登录页面，而这两个子域名来自于两个不相关的漏洞。
开放式银行业(open banking)即将引发银行业地震
2018-10-18 14:15:4610855人阅读
Open Banking（开放式银行业），已经悄然将全球金融科技竞争引入了下半场。其背后的金融数据共享，更是足以引发金融行业的大变革。银行业者惊呼这是银行互联网化后金融业最大的变革；金融科技者激动地称之为继虚拟货币、人工智能之后，金融科技业的下一个热点。以措辞严谨著称的《经济学人》杂志描述它为银行业的“地震”。
智能家居安全——身份劫持
2018-08-29 17:02:0512472人阅读
本文以如何劫持(窃取)智能家居时代设备的身份“安全凭证”为出发点，调研并分析了目前国内市场的主流产品和设备交互协议，及其所依赖身份凭证，通过介绍、分析和发现设备交互控制协议安全性，最终通过身份劫持，实现相关设备和产品的任意远程控制。
