28 02月 行业热点 HTTPS及HTTPS中间人攻击 客户端解析证书 这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。
10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng 查看需要设置的参数show advanced 列出所有高级配置选项 mso-hansi-font-family:"Times New Roman";mso-fareast-language:ZH-CN
04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 本专题能够实际使用python进行工具的开发为目标,以简单、直观的方式让大家学习python的基本用法及常见库的使用,从最基础的语法开始讲起,逐步进入到目前各种流行的应用。
30 08月 课堂动态 视频课程推荐合集 精选视频课程推荐 说明:点击课程图片或文字即刻跳转至课程页面 1、《红队/渗透-和我一起来打靶》—大咖授课 本课程侧重讲解渗透实战技能,每周一更,课程预计30周完结,购买后永久有效 课程亮点:由明星讲师苑房弘老师授课
15 12月 课程干货 《数据安全法》实施,怎么成为数据安全人才 《数据安全法》坚持数据安全保障与数据开发利用和产业发展互相促进,在法律层面提出了发展数字经济、弥合数字鸿沟、推进数据开发利用、培育数据交易市场等要求,在保障数据安全的同时,促进数据的创新应用,激发数据要素价值
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path Server 2008 R2和Windows Server 2008相关补丁更新可以参考《Microsoft安全更新指南》,访问地址:https://portal.msrc.microsoft.com/zh-cn
24 02月 行业热点 Google宣布攻破SHA-1,从此SHA-1不再安全! 谷歌公司多年来一直主张弃用SHA-1方案特别是在TLS证书签署等场景之下。早在2014年,Chrome小组就宣布将逐渐淘汰对SHA-1的使用。