从传统应用安全(注重线上漏洞应急、安全测试)到SDL(全链路)其实也代表社会及软件行业对安全的需求和了解越发深入,从一个“必须解决的问题之一”发展到“应满足的最低要求之一”

“对于一个已经拥有稳定、高薪的工作并且可能有几个孩子的人来说，将挖洞作为全职工作并不是最好的选择。”

目前，随着新型冠状病毒（COVID-19）的全球范围内蔓延，海外地区现有确诊已经上升至 293683（数据更新至 2020.03.25 16:54）。为了更好了保证自身健康，我们必须了解正在影响⽣活所在地区的实际统计数据。

Mouse Framework是一款针对iOS和macOS的后渗透漏洞利用框架，它可以给安全研究人员提供一个带有数据提取功能的命令行会话，只需要使用一个简单的Mouse Payload，我们就可以轻松在目标设备与分析主机之间建立一条命令行会话。

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对网络攻击。

OpenZFS 0.8.4 发布了。OpenZFS（原名 ZFS）是 Linux、FreeBSD 与 macOS 平台上的文件系统，此版本 Linux 内核兼容性从 Linux 2.6.32 扩展到 Linux 5.6，并且还有对 Linux 5.7 的早期支持。

Java反序列化机制 JDK提供了API可以将Java对象转换为字节序列保存在磁盘或网络传输，接收方可以把字节序列再恢复为Java对象。

首页内容列表样式包含了：图片、标题、发布时间、描述、所属分类、tags标签等几部分组成。如下图所示：这段样式的代码为：<article class="block-node last"> <div class="block-node-pic fl"> <a href

最近在做渗透测试相关的工作，因工作需要准备用Cobalt Strike，老早都知道这款神器，早几年也看过官方的视频教程，但英文水平太渣当时很多都没听懂，出于各种原因后来也没怎么深入了解，所以一直都是处在大概了解的层面上。

“我们第一次是赤裸裸，血淋淋的首播，但我们好像已经破了电商带货的世界纪录。作为彻头彻尾的新人，我们认为我们有一万个地方做得不够好，第二场应该会改掉8000个左右的问题。”