01 03月 行业热点 CVE-2016-3353:IE浏览器.URL 文件安全特性绕过 (MS16-104) 在这类情况下寻找利用可能性时,我们偶然发现了Google Project Zero bug#693 [9](它描述了TrendMicro产品中的一个漏洞),其中Tavis Ormandy提到自动下载包含
21 04月 行业热点 企业进行ISO27001认证的必要性 从便携设备到可移动存储,再到智能手机、PDA,以及无线网络等,安全问题出现的途径也是千奇百怪。每一项新技术,每一类新产品的推广伴随着新的问题。
28 04月 行业热点 Webshell密码极速爆破工具 – cheetah orz/orz -w aspx -s apache -n 1000 python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v 0×03 下载使用
14 04月 行业热点 SQL注入之SQLmap入门 读者可以通过位于SourceForge的官方网站下载SQLmap源码:http://sourceforge.net/projects/sqlmap/ SQLmap的作者是谁?
23 02月 行业热点 RSA 2017安全大会 引人关注的10大安全趋势 他的公司还没有对移动安全公司进行投资,但他说,随着市场的不断发展,这是一个重要的领域 Trident Capital Cybersecurity的Cunningham同意这个领域的吸引力一直很慢,但他说,围绕手机的高调破坏则是不可避免的
10 03月 行业热点 大华科技11款摄像头产品被曝预留了后门,可远程获取管理员账户密码(厂商已更新补丁) 大华已经在官网上公布了受漏洞影响的设备,包括下表中的11款设备,用户应该检查一下自己的设备型号是否在其列,并下载相应设备固件(点击这里),完成更新。
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 在手机端缓存非常方便,可以在上下班路上听,充分利用零碎的时间学习。 做题 一起学习的小伙伴非常给力,在网上共享了他的题库,供大家学习。原则上,平时的训练需要平均分在70分以上。