13 03月 行业热点 维基解密CIA绝密文件泄露事件,不得不说的10件事 维基解密认为,美国中央情报局的移动研发部门旗下还有一个非常复杂的团队,这个团队专门负责研究0 day漏洞的利用技术并开发相应的恶意软件,而这些恶意软件不仅能够从iPhone以及类似iPads这样的运行了
28 02月 行业热点 HTTPS及HTTPS中间人攻击 客户端解析证书 这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。
10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng 查看需要设置的参数show advanced 列出所有高级配置选项 mso-hansi-font-family:"Times New Roman";mso-fareast-language:ZH-CN
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path Server 2008 R2和Windows Server 2008相关补丁更新可以参考《Microsoft安全更新指南》,访问地址:https://portal.msrc.microsoft.com/zh-cn
21 08月 课堂动态 牛聘岗位池更新啦!求职的小伙伴们快来围观啦! 主要负责等级保护、风险评估项目应用安全检查、设备漏洞扫描和渗透测试等工作; 3. 对工具扫描结果进行人工验证并编写报告; 4. 跟踪国内外信息安全动态,进行安全攻防技术研究; 5.
03 03月 行业热点 想用好云?先看看这10条安全建议 这包括在传输时和平时都利用防火墙和SSL/TLS协议对文件进行高级加密。 5. 用多因子身份验证保证口令安全 一大批数据泄露都是口令使用疏忽的结果。口令应是定制的,且包含有宽泛的配置选择。
04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 安全分析师最终负责确保公司的数字资产免受未经授权的访问。这包括保护在线和内部部署的基础架构,通过指标和数据进行清除以过滤掉可疑活动,以及在发生泄露之前发现并降低风险。