21 04月 行业热点 企业进行ISO27001认证的必要性 其中11个控制域包括:1)安全策略2)信息安全的组织3)资产管理4)人力资源安全5)物理和环境安全6)通信和操作管理7)访问控制8)系统采集、开发和维护9)信息安全事故管理10)业务连续性管理11)符合性
30 08月 课堂动态 视频课程推荐合集 周完结,购买后永久有效 课程亮点:由明星讲师苑房弘老师授课,通过靶机的打靶过程,重点分析面对不同场景的渗透思路,演示每一个漏洞的实战攻击方法 适合人群:希望提高实战技能的在校生、渗透测试爱好者等 2、
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 当报考确认了考试时间,开始倒计时的时候,我会在繁忙的工作之余,保证每周至少有2-3个晚上做习题。这样,提醒自己已经进入战备状态。 迎考 为了踩点,我提前一周去确认考场。
23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 命令执行漏洞,命令执行漏洞相对出名的有struts2漏洞、jboss反序列化漏洞、discuz代码执行漏洞等。此漏洞属于系统漏洞,危害之广,范围之大。
13 03月 行业热点 维基解密CIA绝密文件泄露事件,不得不说的10件事 No.2:CIA并不会去破解加密App,而是直接绕过它们 Vault7-美国中央情报局研发的恶意软件可以在没有破解加密算法的情况下直接读取你的隐私聊天信息。