10 10月 行业热点 深网与暗网初学者指南 一、深网 深网是互联网上无法通过普通方法访问到的内容,这些普通的方法包括使用谷歌、百度等搜索引擎。深网的内容主要是一些需要某些条件如注册、付费,才能访问的内容,如数据库和某些服务。
21 04月 行业热点 公司做ISO27001的好处 根据ISO27001对您的信息安全管理体系进行认证,ISO27001可以给公司好处 引入信息安全管理体系就可以协调各个方面信息管理,从而使管理更为有效。
02 08月 课堂动态 【前沿能力营】“云网智安”零信任防护体系重塑安全边界,8月12日限免公开课 本次公开课邀请 新华三集团安全产品线解决方案专家 陈宇,为大家带来一场线上演讲:云网智安融合 新华三零信任防护体系重塑安全边界 演讲时间:2021年8月6日19:30-22:00 演讲提纲: 1)
23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 案例四:某平台存在xss漏洞,但是由于httponly问题或局域网问题,导致不能进入后台,于是本人通过apt抓取html代码获得信息,在一个文件上传处,刚好别人系统后台存在文件上传漏洞,本人利用xss的
21 02月 行业热点 信息安全专业的学生应该如何进入该行业? 不过那个时候,凭借自己在学校里的”战绩”,在学校网络编辑部谋得了一份兼职的工作,可以免费在那里上网,工作么,就是帮他们维护下电脑,免得中病毒了。
10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng resources.infosecinstitute.comSOURCE => resources.infosecinstitute.com recon-ng [whatweb] > run 探测结果如下图所示 (2)公司职员信息收集
13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 根据微步在线公司提供的监测结果,该漏洞早已被利用发起攻击,最早可溯及2017年1月,且已在尝试攻击银行用户。
27 02月 行业热点 边信道攻击新花样:硬盘LED灯也会泄漏你的信息 物理隔离 其实早在近十年之前,大名鼎鼎的震网病毒(Stuxnet)和Agent.btz蠕虫病毒就已经证明了物理隔离并不是对关键信息一劳永逸的保存方式——即使是伊朗浓缩铀设施这样绝对机密的环境下