admin
通过surging的后台托管服务编写任务调度并支持规则引擎自定义脚本 - fanly11
简介 过去，如果在业务中需要处理任务调度的时候，大家都会使用第三方的任务调度组件，而第三方组件有一套自己的规则，在微服务的中显得那么格格不入，这样就会造成代码臃肿，耦合性高，如果有分布式还需要...
苏黎世保险CEO：网络攻击将“无法投保”
近年来不断上升的网络损失，促使保险业采取紧急措施，限制自己的风险敞口。一些保险公司在推高保费的同时，还调整了保单，让客户承担更多损失。欧洲最大保险公司之一的首席执行官警告称，随着黑客攻击造成的破坏继续...
《外国敌人通信透明度法案》的“去中化”思路与联邦通信委员会的功能转变
编者按：国会众议院共和党议员斯特凡尼克（R-NY，Elise Stefanik）联袂议员加勒戈尔（R-WIS，Mike Gallagher）于10月25日向国会提交了《外国敌人通信透明度法案》（简称“...
记两次Bypass流量拦截搭隧道
两次实战过程中碰到的流量拦截，主要是记录一下测试思路和解决过程。UDP出网限制绕过出网情况探测？测试发现TCP、ICMP不出网，但UDP可能出网。UDP还是DNS出网？进一步确定是DNS出网还是UDP...
利用 JSON 语法绕过 WAF 对 SQL 注入攻击的检测
JSON 语法自 2012 年开始作为新特性被各类 SQL 数据库支持，目前所有主流数据库都已支持 JSON 语法，但目前的主流 WAF 并没有做相应跟进，从而可以被绕过。Team82开发了一种通用的...
测量俄罗斯对Twitter的大规模拦截
工作来源IMC 2021工作背景俄罗斯的网络由数千个自治系统和大量的 ISP 组成，并且使用分散的信息控制机制，不同的机构实施不同的审查策略。俄罗斯官方的信息控制机构名为 Roskomnadzor，由...
盘点2022年五大黑灰产平台工具，干货满满，建议收藏！
电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，电信网络诈骗及其背后的产业链出现了一些新变化、新特点。下面将从三方...