08 07月 课堂动态 【集赞便宜购】内网渗透横向移动篇 winrm/sharpRdp) 内网域哈希传递攻击pth(wce/cs/msf/mimikatz/以及细节补丁问题) 内网域票据传递攻击ptt 课程优惠说明: 添加客服领取下方海报,转发至微信朋友圈集赞
08 03月 行业热点 Apache Struts2 远程代码执行漏洞(S2-045)技术分析 从官方的漏洞描述我们可以知道,这个漏洞是由于Strus2对错误消息处理出现了问题,通过Content-Type这个header头,注入OGNL语言,进而执行命令。
23 04月 课堂动态 安全牛课堂企培版为企业数字化转型打开破局之路! 全终端覆盖 覆盖PC/H5/APP多种入口,高效对接钉钉,微信等应⽤,支持多端学习数据同步,跨终端响应、碎片化学习,让全员以最快捷、最高效的方式实现移动学习。
20 02月 学习感言 开工第一天,喜提2000元奖学金 听完所有的课程后,我就开始了漫长的刷练习题之旅,遇到不懂的概念或名词就百度、维基百科,并做好标注,不懂的问群里的谷安老师,老师讲解的很详细很到位。
28 02月 行业热点 大学生成堵漏主力白帽子 小陈:几百个吧 几百个。就是如果平均下来的话,我每天能发现一个。 小陈说,众多的白帽子参与到提交漏洞的队伍中来,经安全团队核实过的漏洞得到了及时的修补,避免了用户信息的泄露。
29 06月 学习感言 我的备考分享:良好的企业治理需要CGEIT )手册(第5版) COBIT2019框架 风险IT框架(第2版) Val IT框架2.0 其他参考资料 第一轮复习包括先从头到尾看了两遍ISACA的CGEIT官方复习手册
10 08月 学习感言 S+考试经历(考过学员分享) 备考经历 通读S+官方教材 谷安提供了认真、详实的在线培训,但通读官方教材还是有必要的。培训前预习的作用自不必说,从教材中还可以掌握S+所涵盖的内容,一些重要考点例如CA的组成等都有详细的讲述。