研究者的角落

Cobalt罢工，犯罪分子滥用渗透测试工具

2021年6月1日—Cobalt Strike是一款钢笔测试工具，经常落入网络罪犯之手。我们是否为他们提供了攻击我们的工具?

阅读更多

使用AWS进行破解:将有漏洞的桶合并到您的OSINT工作流中

2019年9月13日—当为一个组织进行渗透测试时，研究人员可以采用哪些OSINT策略?我们将讨论如何使用AWS桶进行黑客攻击，以提供更多的侦察数据，并发现任何泄漏。

阅读更多

DEF CON 27回顾:徽章生活回归

2019年8月20日-了解我们的一位研究员在DEF CON 27的徽章体验。

阅读更多

警告:滥用安全工具可能会对你不利

2019年7月11日—如果没有正确实施，我们用来保护信息隐私的安全工具本身可能会导致数据泄露。我们概述了几个案例，并为研究人员和安全管理员提供建议。

阅读更多