随着网络攻击事件整体呈上升趋势，应用作为网络入口承载着大量业务和流量，因此成为了安全的重灾区。本文介绍京东云RASP云原生安全免疫平台工作原理以及最佳实践，减少大量的误报和漏报问题

前言：渗透测试是指安全专业人员在系统所有者的许可下，模拟对网络或计算机系统的攻击以评估其安全性的过程。不过，尽管是“模拟”攻击，但渗透测试员同样会把现实世界中攻击者的所有工具和技术都用到目标系统上，只是他们并不以发现的漏洞或获取的信息用来牟利，而是将结果上报给所有者，以帮助其提高系统安全性。由于渗透测试人员遵循与恶意黑客相同的攻击策略，所以他们有时候被称为“

CSRF（Crosssiterequestforgery）跨站请求伪造，是一种常见的网络攻击手段，具体内容和含义请大家自行百度。Django为我们提供了防范CSRF攻击的机制。一、基本使用默认情况下，使用djangoadminstartprojectxxx命令创建工程时，CSRF防御机制就已经开启了。如果没有开启，请

!(https://oscimg.oschina.net/oscnet/726bd92a52d538da4db4149b4966551a7eb.jpg)最近，一种利用Powershell的挖矿病毒在企业网络中频繁爆发，该病毒其利用了WMIPowershell方式进行无文件攻击，并长驻内存进行挖矿。Powershell的挖矿病毒具备无文件攻击的高

9月中旬以来，国内知名杀毒软件厂商“某零”监测到多起针对商户和股民的网络木马攻击事件。经“某零”安全团队追踪分析发现，此次攻击的手法和使用的文件特征与“看门狗”病毒如出一辙，几乎可以认定是“看门狗”团伙所为。“看门狗”又称“金眼狗”，曾广泛受到国内外安全厂商的关注和报道，其主要攻击目标为东南亚一些行业，并惯于使用Telegram等软件进行传播。此次发起攻击的

随着互联网的不断发展，网络安全问题已经变得愈发重要。在网络上，恶意用户可以利用IP代理隐藏其真实身份，从而发动各种网络攻击或欺诈行为。为了保障网络安全，IP代理识别API成为了一种不可或缺的工具，本文将深入探讨其作用与应用。

Debookee是一款为Mac用户设计的网络数据分析工具，能够拦截和监控同一子网中任何设备的流量。借助中间人攻击（MITM），Debookee可以捕获网络数据，无需通过代理，且不会中断网络连接。它支持HTTP、HTTPS、DNS、TCP、DHCP、SIP、

一、什么是网络钓鱼（Phishing）“网络钓鱼（Phishing）攻击者利用欺骗性的电子邮件和伪造的Web站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡