24 02月 行业热点 Google宣布攻破SHA-1,从此SHA-1不再安全! 谷歌公司多年来一直主张弃用SHA-1方案特别是在TLS证书签署等场景之下。早在2014年,Chrome小组就宣布将逐渐淘汰对SHA-1的使用。
08 07月 课堂动态 【集赞便宜购】内网渗透横向移动篇 /wmiexec/winrm/sharpRdp) 内网域哈希传递攻击pth(wce/cs/msf/mimikatz/以及细节补丁问题) 内网域票据传递攻击ptt 课程优惠说明: 添加客服领取下方海报
17 04月 行业热点 如何通过BurpSuite检测Blind XSS漏洞 除此之外,我们可以通过路径“/contact”访问到一个联系表单,它允许我们向网站管理员发送信息,而网站显示的管理员状态为“当前在线”。
17 09月 课堂动态 企培问答 | 轻松高效搞定企业内训 A:有的,安全牛课堂在线企培版是专门面向企业的内部培训,像员工按部门、区域的管理、不同岗位培训、不同部门以及不同岗位的学习数据分析、考试等等都可以实现。
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path Server 2008 R2和Windows Server 2008相关补丁更新可以参考《Microsoft安全更新指南》,访问地址:https://portal.msrc.microsoft.com/zh-cn
03 03月 行业热点 想用好云?先看看这10条安全建议 这包括在传输时和平时都利用防火墙和SSL/TLS协议对文件进行高级加密。 5. 用多因子身份验证保证口令安全 一大批数据泄露都是口令使用疏忽的结果。口令应是定制的,且包含有宽泛的配置选择。