RedGuard - Excellent C2 Front Flow Control tool
RedGuard，是一款C2设施前置流量控制技术的衍生作品，有着更加轻量的设计、高效的流量交互、以及使用go语言开发具有的可靠兼容性。
Industrial Spy数据勒索市场开启“自营”模式
Industrial Spy似乎不满足于只做勒索软件数据交易市场，近日重磅推出自家勒索软件服务，从加密到售卖一条龙服务。
数字安全观察-每周简报 （20220516 -20220522）
美欧贸易和技术委员会深化数字领域美欧合作。5月15至16日，美国—欧盟贸易和技术委员会（TTC）在巴黎举行第二次部长级会议，审议并宣布了联合工作组的主要成果，包括通过扩大中小型企业对数字工具的使用范围、保护关键供应链两个方面来深化美欧合作。
URLDNS Gadget分析
URLDNS是ysoserial中比较简单的gadget，可以通过分析其利用链来了解反序列化执行java代码的过程。相较于其他gadget，URLDNS不依赖于第三方类和不限制jdk版本的属性使其成为应用最多的探测Java反序列化命令执行的payload。
Versus暗网市场发现漏洞后为避风险主动关停
Versus是目前访问量最大的暗网市场之一，近日被发现严重漏洞可能导致真实IP泄露，为避免风险，选择主动关停市场。
一个凑数的高危
最近在做一些安服项目，随便挖了一些漏洞，系统功能点太少，导致只有一些小的漏洞点，领导不是很满意，随后就有了以下内容。希望大家能从文中学到点知识，来应付工作压力。
变局中探新局：从俄乌局势，看数字时代网络战争演进
在世界正在经历的百年未有之大变局中，俄乌问题无疑是一个重大事件，也是一个重要节点。
全面升级！360企业安全浏览器成新一代数字安全办公神器
截至目前，360企业安全浏览器能够全面支持不同操作系统和芯片架构组合下所有业务系统的正常运行和访问。
2022-29464 WSO2 API Manager 任意文件上传、远程代码执行漏洞
某些WSO2产品允许不受限制地上传文件，从而执行远程代码。以WSO2 API Manager 为例，它是一个完全开源的 API 管理平台。
揭秘！网络诈骗催生下的秒拨IP黑产及其背后网罗的“猎物”
说到“IP”属性的应用场景，其早已渗透到我们的生活当中。比如：一个手机号码，只能在平台注册一个账号，网上投票，一个ID只能投一票。
Screencastify插件存在安全隐患可能导致真人出镜
Chrome扩展Screencastify存在严重安全隐患，可让黑客接管摄像头权限并录制视频，目前已进行修复。
解读《2022年Q1手机安全状况报告》，移动黑灰产发展趋势（中篇）
2022年第一季度发现，洗钱黑产与上游犯罪呈链条式发展，存在明显的相互依存关系，特别是对资金流转需求巨大的电信网络诈骗产业。
活动 | 5月26日-IOTsec-Zone线上沙龙活动正式开启！
想必大家也都会关心物联网市场的下一步将会如何发展。为促进业内的前沿技术交流与沟通分享，我们聚集物联网行业内的人才，举办IOTsec-Zone首届线上沙龙活动！本届沙龙汇集行业大咖、干货议题、产品推介、抽奖互动等，邀您来体验。
RansomHouse上线勒索市场首批受害者“入驻”
RansomHouse暗网近日业务更新，开设了勒索市场专区，用于黑客泄露受害者数据。
活动 | 字节跳动技术沙龙第六期：《安全守护者：字节跳动的网络安全防御体系》
5 月 28 日，本期字节跳动技术沙龙以 《安全守护者：字节跳动的网络安全防御体系》 为主题，将体系化展示字节跳动技术团队所共同构建的网络安全防御体系，既有能现学现用的技术思路，又有开箱即用的解决方案，携手业界一起探索与黑灰产战斗的“攻防之舞”。
CVE-2022-26809 RPC 高危漏洞复现与分析
2022年4月份修复的高危漏洞 CVE-2022-26809 距今已经过去一月有余，期间除了 L1nk 师傅发了一篇关于 GetCoalescedBuffer() 漏洞函数触发条件的分析，再无其他消息。
安全事件周报 (05.16-05.22)
本周收录安全热点54项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Parker、Conti、Zyxel、NVIDIA等。
以卡养币 马斯克骗局再添新花招
加密货币马斯克骗局简直可以单独归类了，影响之大花招之多世所罕有。
Fastjson 反序列化漏洞通告
2022年05月23日，360CERT监测发现阿里巴巴发布了Fastjson的风险通告，漏洞编号暂无 ，漏洞等级：高危，漏洞评分：8.5。
cs上线Linux
基于自身办公环境的需求，想着在自己Mac上搭建cs的服务端和客户端，解决资源可以充分利用，学习cs摆脱多个机器的尴尬处境，之前不知道互联网上有没有这方面的实践，随手百度，得此文，记录之。
夏日炎炎是不是不想出门，魅族安全中心夏日活动等你来
魅族安全中心（https://sec.meizu.com）夏日活动开始啦！只要在规定时间内（2022.5.20至2022.6.12）提交漏洞并且漏洞被确认的小伙伴，在获得常规积分的同时将额外获取现金奖励。
公安机关开展专项行动，清理整治动态IP代理服务乱象
IP就是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议，主要作用是实现大规模网络的互联互通。
Conti勒索软件团队突然解散 感情破裂还是空城计？
安全研究员搜到消息，Conti勒索软件团队负责人发布通告，称团队已正式停止运营，内部基础设施关闭。
基于深度学习的主机操作系统识别
无论从网络安全的攻击或是防护视角，信息的采集和甄别都至关重要，其中主机的系统类型是关键出发点。
数字安全观察-每周简报 （2022.05.09 - 2022.05.15）
欧盟推出关键领域网络安全新立法。欧盟就新网络安全标准（NIS2指令）达成政治协议。
解读《2022年Q1手机安全状况报告》，移动黑灰产发展趋势（上篇）
2022年第一季度发现，黑灰产业在渠道引流、洗钱手段等均进行了“迭代更新”，攻防对抗也在不断升级。
安卓调试桥ADB
adb的全称为Android Debug Bridge,起到调试桥的作用，是连接Android手机与PC端的桥梁，方便我们在电脑上对手机进行操作。
黑客采用黑吃黑 利用虚假网站骗取想要骗取钱财的人的钱
盗亦有道的原则再次被想要黑吃黑的黑客打破，什么盗亦有道，不过是钱不够多。
手把手教你实现tomcat内存马
本文全是自己猜的，没有实际操作。
CVE-2021-31805 Apache Struts2 远程代码执行漏洞
近日，Apache官方发布了Apache Struts2的风险通告，漏洞编号为CVE-2021-31805。Apache Struts2是一个用于开发JavaEE网络应用程序的开放源代码网页应用程序框架。