作者： 雨苁

JspFinder 通过污点追踪发现Jsp webshell的工具,一款可实战的，通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking

方程组黑客使用的DanderSpritz后渗透框架详解,该名称源于该组织广泛使用加密技术,卡巴斯基实验室将他们描述为世界上最复杂的网络攻击组织之一，也是“我们见过的最先进的……”他们的大部分目标都在伊朗，俄罗斯、巴基斯坦、阿富汗、印度、叙利亚和马里

iLOBleed Rootkit针对HP企业服务器进行数据擦除攻击,一个以前未知的 rootkit 被发现将目光投向了 Hewlett-Packard Enterprise 的iLO服务器管理技术，以执行篡改固件模块并从受感染系统中完全擦除数据的野外攻击

改进GitHub代码搜索 cs.github.com,我们推出了一个技术预览版，以大幅改进在 GitHub 上搜索代码。我们希望让您尽早了解我们的工作，并在我们反复帮助您探索和发现代码的过程中获得您的反馈,同时节省您的时间并让您保持专注

美国物流巨头DW Morgan泄露了100GB客户数据,DW Morgan拥有的AmazonS3存储桶在没有适当授权控制的情况下可以访问，暴露了与货运和公司客户相关的敏感数据。大小（以GB和记录数量为单位）： 100+GB的数据，超过250万个文件