tombkeeper2016-06-24 12:52Open options有人向乌云提交某网站的 SQL 注入漏洞，测试中抓了 4000 条用户信息，然后厂商就找公安把人抓了。可能很多人不知道：按《刑法》285 条第 2 款及相关司法解释，入侵获取金融证券系统身份认证信息 10 条以上、一般系统 500 条以上，就可以判刑。以后开安全会议，可以考虑找个熟悉相关法律的律师普普法。 详情
tombkeeper2016-06-23 21:02Open options夏季新剧《吃脑外星人》，媒体将其评价为《白宫群英》+《血族》，还是比较恰当的。我感觉是想表达“只有脑子被外星人吃掉的议员才会支持 Trump”的意思。 详情
tombkeeper2016-06-23 11:15Open optionsBadTunnel 这个问题，算是 old school 的一次回归，非常适合在网络侧进行防御。对 IPS/IDS、各种 NGFW 等安全产品来说，要检测 BadTunnel 攻击，最简单可靠的办法就是检测从外网发往内网的 NBNS NB resp 包。正常情况下这种包是不会在边界上出现的。 详情