04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 需要一些Java代码基础和Android APP开发基础,专题内容分为三个部分:开发语言、安卓平台的安全风险以及安卓 App安全测试。主要介绍安全厂商在业务中对于安卓APP的常规测试方法。
10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng ";mso-fareast-language:ZH-CN;" >(为scanner "Times New Roman";mso-fareast-language:ZH-CN;" >时用run
27 02月 行业热点 边信道攻击新花样:硬盘LED灯也会泄漏你的信息 然而道高一尺,魔高一丈,攻击者总会想出办法进行针对性的破解窃密,比如之前就有过利用风扇或硬盘的噪音来将信息发送到附近的智能手机的攻击案例。
21 06月 课堂动态 安全牛课堂6月课程更新列表(二) 课程名-章节 安卓App安全测试入门- 重放攻击 安卓App安全测试入门- sql注入和接口编写 安卓App安全测试入门- sql注入原理和绕过 安卓App安全测试入门- sql注入-盲注
13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 根据微步在线公司提供的监测结果,该漏洞早已被利用发起攻击,最早可溯及2017年1月,且已在尝试攻击银行用户。
07 04月 行业热点 kali渗透测试之被动信息收集 活动水平和ICMP 应用状态 在应用端口上设备的对外活动水平 链路运行状态 活动水平和ICMP 链路利用 活动水平 设备逻辑位置 基于TTL的距离跳数 邮件地址,公司地址
28 02月 行业热点 HTTPS及HTTPS中间人攻击 区别就是自己颁发的证书需要客户端验证通过,才可以继续访问,而使用受信任的公司申请的证书则不会弹出提示页面 web通信中的SSL加密的公钥证书(受信任的第三方证书颁发机构签名颁发)常见的如
15 03月 行业热点 如何写一个CTF比赛中的CrackMe? TLS回调 首先,我们将使用一种叫做TLS回调的模糊机制。它连接着允许程序的不同线程引用他们自身全局变量的副本的线程本地存储机制的功能。
17 09月 课堂动态 企培问答 | 轻松高效搞定企业内训 Q3:那这个企业培训平台有App吗? A:目前只能在电脑端学习。 Q4:那这个企业培训平台需要部署在我们服务器上吗? A:不需要,准备一个已经在阿里云备案的域名即可。