19 08月 行业热点 信息安全意识主题分享-密码安全 常见的通过社会工程学攻击去获得密码的方式有哪些?像电话客服套取用户密码,肩窥、垃圾搜寻等方式去获取密码并尝试登录你的系统,能成功地进入公司的内网。
29 06月 学习感言 我的备考分享:良好的企业治理需要CGEIT 它涵盖业务和IT领域的复杂课题,它使你从战略的角度思考问题,利用并优化资源和风险,为企业提供价值,开展监管,提高业务流程的成熟度,并帮助企业了解哪些IT投资对目前和未来的业务有意义。
03 05月 课堂动态 SQL注入防御与绕过的几种姿势 username=0x61646d696e2723 (admin'# --> 0x61646d696e2723 ) 参考: 《PHP/MySQL注入》: http://cbb.sjtu.edu.cn
05 05月 行业热点 如何利用Fluxion诱惑目标用户获取WPA密码 由于ISP替代了易受攻击的路由器,供渗透测试人员选择的诸如Reaver这样的工具越来越少,对于特定的目标,哪些工具有用与否能够确定的也很少。而如果采用暴力破解WPA密码,可能会需要大量的时间。
21 04月 课堂动态 如何写一个DNS压力测试工具 ;/*这里是ascii码a-z随机生成*/ char ca=(char) a; memcpy(pi,&ca,1); pi++; } char *domain[]={"com","edu","cn
20 04月 行业热点 Ubuntu LightDM访客账户本地权限提升漏洞(含PoC) 来源:安全客 来源地址:http://bobao.360.cn/learning/detail/3748.html
24 02月 行业热点 黑客通过麦克风窃取乌克兰70目标超600G数据 并不是每一个插件都会被下载到目标中,每一个模块结合客户端ID产生一个唯一的扩展名,这样主模块就知道哪些模块应该下载到一个特定目标中。