osquery 5 发布:macOS 端集成 EndpointSecurity 框架

osquery 5.0.1 版本正式发布,引入基于 EndpointSecurity 的进程事件表,提升 macOS 端点可见性。本文详细介绍 EndpointSecurity 集成方法、使用教程及从 4.x 迁移到 5.x 的注意事项。

渗透测试双雄:BurpSuite与ZAP的Web应用攻防实战

本次网络研讨会深入对比BurpSuite和ZAP两大主流Web应用渗透测试工具,通过实际攻击案例演示SQL注入、XSS等常见漏洞的检测手法,帮助安全人员掌握工具特性及企业级复现测试的最佳实践。

Linux v5.8 安全特性深度解析:从硬件防护到内核加固

本文详细介绍了Linux v5.8版本中的多项安全增强特性,包括ARM64的BTI和SCS防护、内核并发检测、新权限能力分离、网络随机数改进及内存保护机制等,全面提升了系统对抗攻击的能力。

CISOs如何在不牺牲安全性的前提下节省预算

本文探讨了CISO在面临预算削减时如何做出明智决策,避免安全漏洞。通过结构化风险评估、业务对齐和工具优化,实现在不增加风险的前提下有效控制成本。