23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 如果你是开发者,请思考一下:你在检查验证码输入正确之后是否 从session清除验证码,你在编辑数据的时候后台是否有验证权限,你在绑定手机功能的时候后台是否有检查已绑定手机
20 04月 行业热点 BurpSuite 代理设置的小技巧 首先,浏览器设置好BurpSuite代理服务器后,访问http://burp,然后点击右上角的CA Certificate,这时会自动下载一个名为cacert.der的证书文件。
10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng ";mso-fareast-language:ZH-CN;" >(为scanner "Times New Roman";mso-fareast-language:ZH-CN;" >时用run
27 02月 行业热点 边信道攻击新花样:硬盘LED灯也会泄漏你的信息 然而道高一尺,魔高一丈,攻击者总会想出办法进行针对性的破解窃密,比如之前就有过利用风扇或硬盘的噪音来将信息发送到附近的智能手机的攻击案例。
07 04月 行业热点 kali渗透测试之被动信息收集 活动水平和ICMP 应用状态 在应用端口上设备的对外活动水平 链路运行状态 活动水平和ICMP 链路利用 活动水平 设备逻辑位置 基于TTL的距离跳数 邮件地址,公司地址
28 02月 行业热点 HTTPS及HTTPS中间人攻击 区别就是自己颁发的证书需要客户端验证通过,才可以继续访问,而使用受信任的公司申请的证书则不会弹出提示页面 web通信中的SSL加密的公钥证书(受信任的第三方证书颁发机构签名颁发)常见的如
21 08月 课堂动态 牛聘岗位池更新啦!求职的小伙伴们快来围观啦! 牛聘推荐EE招商银行股份有限公司(编号001) 安全管理岗(总行正式编制) 岗位职责: 招商银行信息技术部安全管理室承担着全行信息安全技术架构的设计、实施和运营。
24 02月 行业热点 黑客通过麦克风窃取乌克兰70目标超600G数据 为石油和天然气管道基础设施设计远程监控系统的公司。 2. 一个国际组织,主要是观察乌克兰的人权、反恐和关键基础设施的网络攻击情况。 3.