CNC组织目前已知最早于2019年被发现，该组织主要针对军工和教育行业进行攻击。

这里给大家提供一种思路，依赖fiddler插件的方式进行针对越权的被动漏洞扫描。

本篇文章主要通过利用python语言编写一款web日志的分析工具。

6月29日，Atlassian官方发布安全公告，在Atlassian Jira 多款产品中存在服务端请求伪造漏洞(SSRF)。

挖矿木马是通过各种手段将挖矿程序植入受害者的计算机中，在用户不知情的情况下，利用受害者计算机的运算力进行挖矿，从而获取非法收益。