作者： 雨苁

给大家看一个我收到的钓鱼邮件,①社工者使用恐吓心理让你害怕邮件被删除.②时间设定比较近,让你有紧急感.③起名运维部使你更加坚信④使用内网地址迷惑你.⑤超链接隐藏钓鱼地址.这样的钓鱼手法虽说很垃圾,但是依然会有很多人上当中招,希望各位提高警惕.

Osmedeus 侦察系统 针对大量目标进行自动侦察,Osmedeus是用于进攻性安全的工作流引擎。它旨在建立具有能力和灵活性的基础，使您能够对大量目标自动执行侦察,显著加快侦察过程,易于扩展大量目标,易于在多个地方同步结果,易于组织和优化结果

大规模缓存中毒漏洞 Web Cache Poisoning,Apache Traffic Server 中的 URL 片段处理不正确 ( CVE-2021-27577 ),GitHub CP-DoS,X-Forwarded-Scheme – Rack中间件

FlexBooker披露数据泄露 约370万个账户信息被盗,声称这次攻击的似乎是一个 Uawrongteam组织，他们共享包含敏感信息（例如照片、驾照和其他 ID）的档案和文件的链接,包含 1000 万行客户信息的表格，范围从付款表格和费用到驾驶执照照片

Python编程代码安全指南,避免使用不安全的对称加密算法,对每个重要行为都记录日志,禁止将未经验证的用户输入直接记录日志,避免在日志中保存敏感信息,禁止在不安全的信道中传输口令,禁止使用不安全的组件,按类型进行数据校验,使用参数化查询