13 03月 行业热点 维基解密CIA绝密文件泄露事件,不得不说的10件事 其中的某些攻击技术甚至强大到允许攻击者远程接管目标设备idea内核,也就是负责控制智能手机运行的操作系统核心部分,有的还可以获取到设备的root访问权,攻击者可以通过这种权限获取到目标设备的地理位置、通信以及联系人等信息
04 05月 课堂动态 安全牛课堂“奖学计划”---让你边学边赚钱 5次*5分=25分6、特殊贡献,得1次大奖 1次*60分=60分总计:700分+45分+240分+1390分+25分+60分=2460分/1元=2460元 从上边计算不难看出一年一个人做这点工作不太难吧
21 04月 行业热点 获得ISO27001认证的好处 能降低因为潜在安全事件发生而给组织带来的损失,在信息系统受到侵袭时,能确保业务持续开展并将损失降到最低程度 8.iso27001适用范围 信息安全对每个企业或组织来说都是需要的,所以信息安全管理体系认证具有普遍的适用性,不受地域、产业类别和公司规模限制
10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng resources.infosecinstitute.comSOURCE => resources.infosecinstitute.com recon-ng [whatweb] > run 探测结果如下图所示 (2)公司职员信息收集
12 10月 课堂动态 CCSK的进阶之选 | CCSP云安全专家认证 CCSP讲师介绍 哪些人应该学习CCSP?CCSP认证适合于那些日常工作职责涉及云环境防护、管理或云服务采购,尤其是高度参与云安全工作,并担负保护企业架构安全职责的专业人士。
17 09月 课堂动态 企培问答 | 轻松高效搞定企业内训 Q10:那太好了,能匹配我们公司的组织架构,管理起来会方便很多。 A:对的,现在扫描下方二维码提交申请可以免费使用呢,不清楚的地方可一对一咨询。
17 04月 行业热点 如何通过BurpSuite检测Blind XSS漏洞 上周末,我参加了法国黑客年度竞赛“Nuit du Hack 2017”的资格预赛,当时我成功搞定了比赛中所有的Web安全挑战,并且一人独得了团队在Web挑战中的所有分数,而我所使用的工具仅仅只有BurpSuite
21 04月 课堂动态 如何写一个DNS压力测试工具 0×01 起因 互联网上的DNS服务器非常非常的多,有公共的DNS 也有公司自己内部使用的DNS也有用于负载均衡的,我们公司呢也要建一个 DNS服务器,搭建DNS我是不擅长,但是搭建完之后需要做一下压力测试这我就比较喜欢了