网络安全

当自个刚上手安全防护的情况下，也是经历了从应用扫描软件，到自个写自个的想要的功能模块的扫描软件这一过程。可是从本人白帽子角度、甲方公司角度和承包方角度所设计方案出去的扫描软件都各有不同，...

怎样根据內容开展数据标准化，在数据信息安全行业一直是个非常大的挑战。传统式上根据类DLP监视系统终端设备来完成数据信息指纹验证，但在规模性互联网企业里数据信息持续转变，这类方式可扩展性很...

历经安全行业一个多月，总算在培养计划中取得了一百分。尽管一个月看上去很短，可是针对我是有关技术专业而且有有关工作中的人而言还是较长。期内每日任务也是时断时续的进行，但是还行，在我的持续推迟...

不管是过去还是现在，或是未来。人们一直以来都很关注信息安全问题，以前我是以为这家公司做得很大，它的信息安全就越大，越不易泄露。如今想起来，这是个谬论，无论你多么成熟，多么厉害，漏洞这东西还...

1)安全社区论坛、微信公众号、大佬blog，多逛一逛90sec、seebug、freebuff、chabug、先知社区、t00ls啊这些一些安全社区论坛，里边不缺有很多大佬的各种各样构思。有点儿尽管時...

以往1年多，渗透测试架构DAT&CK在网络安全防护行业广受大家喜爱，这能够从DAT&CK在GoogleTrends上以往1年多的发展趋势转变看得出现象。 DAT&CK是一整套由网络...

一提及软件安全，大伙儿当然会想起“系统漏洞”这一长尾词。通常情况下，1个APP假如出了安全风险，那大机率是由于出了网络安全问题造成 的。针对开发工程师而言，感觉...

利用对新系统的几番查找，我还在当中的1个功能模块中发现了任意文件下载安全漏洞。而且是root用户起的服务，最满意的状况便是，读取数据/etc/shadow文件，暴破root使用者登陆密码...

在向网络信息中心的导师申请办理了对院校开展1次内网渗透测试的授权许可以后，我逐渐下手对院校局域网中在使用 软件系统开展了这波信息内容收集。在其中绝大多数都应用了新版本的未曝出0day的框架...

渗透测试投入的合理性。在合理认知的前提下，首先要考虑的是你所负责领域的风险全景，以及合理的应对节奏。其实用对标的方法输出并不难。困难在于很多人会抱怨自己现在的资源，覆盖不了那么多...