13 04月 行业热点 内网渗透的一些工具和平台汇总 渗透测试平台类: Metasploit,这个大家都不陌生了,集信息收集,预渗透,渗透,后渗透,木马,社会工程学于一体的平台,居家旅行,杀人越货之必备。
02 03月 行业热点 腾讯启动CTF大赛 主推网络安全人才培养平台 发布会上腾讯公司副总裁丁珂宣布腾讯安全将启动“百人计划”,并表示腾讯安全将利用TCTF平台聚政府、企业和高校之力,发掘信息安全领域新生力量,探索信息安全人才培养新机制,助力信息安全产业健康发展
27 10月 课堂动态 《中国网络安全企业50强》重磅发布 本次调查从400多家安全企业中筛选出100家候选企业,调查形式分为填写调查表、电话采访、当面沟通、公开资料收集等,并由安全领域的行业专家、技术专家、以及媒体人员组成的调查委员会,根据设计的调查指标和方法论进行评比
02 07月 学习感言 两个月备考CISM国际信息安全经理认证 购买了官方指定教材和复习题后, 我才发现自己把CISM想简单了, 理论框架都熟悉, 但我几乎无法对它考查的安全问题作出正确判断, 自信心受到了打击, 然而又不想打退堂鼓, 我想到了向谷安求助. 4月份参加了谷安方乐老师主讲的远程培训
28 02月 行业热点 大学生成堵漏主力白帽子 网络安全专家高雪峰:我们可以看到,其实很多的互联网公司也好,还是传统的企业也好,它都开始有自己的这个应急响应平台来收自己的这个漏洞,这是一个互联网的时代,一个白帽子在家通过这个平台,然后能去对多家的产品进行发觉漏洞
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 为了解决这个安全问题,此次微软为所有客户提供了安全更新,以保护Windows平台,另外还提供了一些不支持的Windows版本(Windows 2003和Windows XP)的安全更新,所以也体现了这个安全问题的严重性
21 02月 行业热点 信息安全专业的学生应该如何进入该行业? 04年初,国内第一家商业安全培训网站《黑客基地》开始商业化安全培训运作,我花了小半个月的生活费买了个vip学员,并混了个vip学习区的小组长,很多道上朋友的认识可以说都源于此。
15 03月 行业热点 如何写一个CTF比赛中的CrackMe? TLS回调 首先,我们将使用一种叫做TLS回调的模糊机制。它连接着允许程序的不同线程引用他们自身全局变量的副本的线程本地存储机制的功能。
13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 安全公告编号:CNTA-2017-0026 近日,国家信息安全漏洞共享平台(CNVD)收录了Microsoft Office Word存在的一处OLE对象代码执行漏洞(CNVD-2017-04293,