如何搭建漏洞管理库 定期对网站进行渗透测试服务
漏洞管理一直是安全团队工作中的一个难题。漏洞来源众多，层出不穷，占用了网络安全团队大量的时间和精力进行检测、调查、通知、整改和复试。一不小心就会被一个洞刺穿，很难防止，给人一种绝望的感觉...
admin
对物联网项目的一次黑盒渗透测试 下篇
我们从上面得到了172.16.*.*的新段落，接下来我对该段落进行了WEB端口的生存性检测，发现了路由管理界面。在这里尝试弱密码和爆破也没有得到相应的结果，但是现在我们的资产收集也没有新的...
渗透测试某校园WIFI网络的一次过程 上篇
道者云：“妙语至径，大道至简。实际上，在网络安全领域，特别是在“hack圈”这句话还没有用完的情况下，如同标题中常说的“持之以恒”就是hack圈不二法宝。想象一下，如果把一件最简单的事重复一万次，会有...
我的渗透测试从业经历分享
2016年，我拿着二倍薪资从阿里巴巴换工作到小伙伴企业，又减薪5k进到360网络安全研究所，北京打工四年之后再转base重回杭州市。这一路上挺闹腾的，写下来分享给大伙儿。我找到了我很喜欢的工作，建立了...
做服务器运维服务的公司以及从业有前途吗？
实际上全行业都是有那样的误会，包含许多初级运维管理人自身也那么感觉，运维管理便是网络管理员+背黑锅的，每日做的便是重启服务器，没常见故障是开发设计编码写的好，出了常见故障便是运维管理的工作...
企业网站运维监理机制的重要性
如今企业信息化项目审计严格，引进第三方网站运营监理为网站运营项目保驾护航，是企业网站降低自身劳动强度，控制项目风险，自我保护的明智手段。为使企业网站管理者能够实时掌握自己网站的运...
IPV6服务器安全设置与防御部署
近期的顾客，过去年刚开始开展ipv4到ipv6的衔接，到现在为止，绝大多数机器设备处在双栈或是一部分系统软件沒有开展衔接升级。由于终究是招标方，因此工作中推动的很稳进，到交给人们手里的...
角逐能源互联网安全指挥官 38支队伍齐聚贵阳上演攻防决战
10月26日，第二届“指挥官杯”能源互联网主动防御安全技能大赛总决赛在贵阳举行。赛事旨在为新型电力系统选拔出最可靠的“能源互联网主动防御指挥官”，打造能源互联网主动防御体系，助力...
让 Facebook 宕机背锅的 BGP 协议，到底是个啥？
什么是BGPBGP全称是Border Gateway Protocol, 对应中文是边界网关协议。这个名字比较抽象，而维基中文的解释我觉得比较好（维基英文甚至都没有类似的解释）。...
