01 03月 行业热点 CVE-2016-3353:IE浏览器.URL 文件安全特性绕过 (MS16-104) ieframe.dll 11.0.9600.18450 确定相关模块 微软安全公告MS16-104(2016年9月)在Windows 8.1 x64上提供了KB3185319 [2]
24 08月 课堂动态 星火计划-安全牛课堂高校公益活动,全面启动 你将获得: 1.掌握多样的热门课程内容,建立网络安全知识体系,满足行业、企业对人才的技能要求; 2.参加专业讲师答疑,弥补知识短板,提高专业核心技能; 3.拥有内容丰富的行业文库,补充行业法律法规
10 06月 学习感言 CISM国际信息安全经理认证备考经验分享 2 反复看视频 每章节培训完之后的几个晚上,我会都利用2-3个小时,登录安全牛课堂学习“信息安全经理认证(CISM)”,基本上我都是采用1.5倍速观看。
23 02月 行业热点 RSA 2017安全大会 引人关注的10大安全趋势 今年的RSA安全大会在美国当地时间2月13日-17日于旧金山Moscone中心召开。这是安全初创公司和传统供应商一年中最为重要的会议。
07 04月 行业热点 信息收集与扫描 操作系统与版本检测 (检测操作系统参数为-O, 检测版本为-sV)由于不同的操作系统在连接建立过程中,所发回的响应报文或在特定状态下的执行规程皆有不同(可认作操作系统的指纹)。
13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 根据微步在线公司提供的监测结果,该漏洞早已被利用发起攻击,最早可溯及2017年1月,且已在尝试攻击银行用户。
23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 命令执行漏洞,命令执行漏洞相对出名的有struts2漏洞、jboss反序列化漏洞、discuz代码执行漏洞等。此漏洞属于系统漏洞,危害之广,范围之大。