网络安全

对于乙方的渗透测试来说，在进行前与用户沟通某些有关事项是非常必要的:首先是渗透测试的目的:用户这次的需求是什么？等待保险、日常安全检查或者其他目的，不同的目的决定了不同的漏洞评估等级，在测试...

在CY/T609协议中，通常的安全认证规则如下所示:当终端设备没有注册时，它将首先注册。注册成功后，终端设备将获得验证码并保存。终端设备登录时将使用验证码。汽车须要拆装或拆换终端设备前，终...

我曾经对一些新手说过一句话“你尝试入侵100万次后，得到任何一个站点，你马上就会有想法多尝试，可以总结一些经验，养成一定的入侵模式(习惯)。这些年来，相关规定越来越严格，很多&ld...

事情起源于邀请我进行授权渗透测试。这是第一个给我报酬的项目，我想做最好的事情。目标客户是15个以上国家有业务的公司，世界上有120个以上的子公司和1200万以上的用户。他们给了我域名和用户...

我们学校有一个工作组，经常接收外包公司的项目。之前收到一个比较大的Java项目。一开始很有意思。一群人讨论了用什么架构，用什么数据库，用什么缓存。然后，我在找资料，在查github的框架。在...

漏洞管理一直是安全团队工作中的一个难题。漏洞来源众多，层出不穷，占用了网络安全团队大量的时间和精力进行检测、调查、通知、整改和复试。一不小心就会被一个洞刺穿，很难防止，给人一种绝望的感觉...

首先SINESAFE告诉你老师的观点:“我们这里从来没有计算机基础，甚至在那里的大城市，我们从小开始学计算机的时候，人家一入学就比你强多了，老师可能直接跳过基础的东西&rdqu...

前几天有人问我如何定性针对非法网站的非法入侵、破坏、非法获取数据的行为？今天我给大家简短说一下。现在很多技术团队都像江湖侠客一样，有梦想，全力打击网络犯罪，被称为白帽子。我认为我们应该采取...

漏洞修复:我们要意识到这不是我们推荐的修复方案，R&D和运维会按照它来进行。总会有这样或那样的问题，使得无法修复正常的漏洞。比如系统太旧不能碰，或者使用的开源组件目前没有漏洞修复补丁或者新...

漏洞定位:漏洞需要与相应的管理员进行匹配，以确定谁对其负责。主机漏洞主要靠IP匹配。在一些组织中，应用程序类漏洞和主机类漏洞需要通知给不同的人。Windows和Linux主机操作系统有基础...