10 10月 行业热点 深网与暗网初学者指南 一、深网 深网是互联网上无法通过普通方法访问到的内容,这些普通的方法包括使用谷歌、百度等搜索引擎。深网的内容主要是一些需要某些条件如注册、付费,才能访问的内容,如数据库和某些服务。
02 08月 课堂动态 【前沿能力营】“云网智安”零信任防护体系重塑安全边界,8月12日限免公开课 本次公开课邀请 新华三集团安全产品线解决方案专家 陈宇,为大家带来一场线上演讲:云网智安融合 新华三零信任防护体系重塑安全边界 演讲时间:2021年8月6日19:30-22:00 演讲提纲: 1)
15 03月 行业热点 如何写一个CTF比赛中的CrackMe? 该网站仍然活跃并且一直都在添加新的CrackMes。 有哪些不同类型的CrackMe? CrackMe程序传统上被划分为以下几类,但主要取决于作者的目的。
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path Server 2008 R2和Windows Server 2008相关补丁更新可以参考《Microsoft安全更新指南》,访问地址:https://portal.msrc.microsoft.com/zh-cn
28 02月 行业热点 HTTPS及HTTPS中间人攻击 客户端解析证书 这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。
24 02月 行业热点 Google宣布攻破SHA-1,从此SHA-1不再安全! 谷歌公司多年来一直主张弃用SHA-1方案特别是在TLS证书签署等场景之下。早在2014年,Chrome小组就宣布将逐渐淘汰对SHA-1的使用。