在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍向牛羊。

pretender是一款功能强大的红队MitM安全测试工具，专为红队研究人员设计。

BleepingComputer 发现了用于甜甜圈的加密器样本，表明该组织正在使用自己定制的勒索软件进行双重勒索攻击。

前一段时间，有个诉求，想了解下后台，大量反馈数据，其中重点集中在哪些内容。鉴于手边并无现成工具，可以想到快捷的办法是，对数据进行统一汇总，然后分词，将占比较高的关键词汇，生成词云图，从而形成对内容有大致解，为后面分析分析奠定方向。本文就如何基于 python 对文本做分词、快速生成词云图，做下探讨性分享。

经过十多年发展，数据安全市场上逐渐汇聚为数据库安全、文档安全两大技术方向，并衍生出十多种以上数据安全产品，尽管如此，数据泄露、删库跑、勒索软件攻击等数据安全事件仍然层出不穷。经过查阅当前主流数据安全解决方案、数据安全治理方案，发现传统方案往往只定睛数据本身做安全防护，未考虑数据运行环境的安全保护，而导致事故频发。对企业而言，构建一套完善的数据安全保障体系，踏上数据安全治理之路，是一个系统性工程，需要多维设计、分步落地，而数据运行环境的安全作为数据安全的基础，是其中一个重要的基础要素和先决条件。