本文对常用的网络安全标准进行了汇总与梳理。常用网络安全标准（一）针对等级保护、工控安全、云计算安全、大数据（数据）安全、应急响应及风险评估六个方面。常用网络安全标准（二）在此基础上增加了一些新的标准，...
安全闲碎
安全闲碎
安全闲碎
图解网络犯罪团伙间关系
CrowdStrike发布图表，阐述网络犯罪团伙间关系与相互合作方式。网络安全报告往往将黑客团伙及其恶意软件/黑客行动当成独立事件加以描述，但实际上，网络犯罪圈子并不大，而且网络犯罪团伙间的相互联系远...
安全闲碎
书籍推荐 | Android渗透测试
最近在学习app的渗透测试，苦于无法入门，经团队内大佬推荐一本Android渗透测试书籍，其中内容非常详细，在此推荐给大家。 Android 是当今最流行的智能手机操作系统之一。随着人气的增...
安全闲碎
漏洞治理（漏洞情报）调研报告
君哥有话说漏洞运营和安全资产运营是快速收敛攻击面的最有效的两个措施，需要企业安全建设负责人首要关注，并投入大量精力确保漏洞管理的各项细节落地，包括漏洞发现、漏洞推修、漏洞验证等各个环节，这里面的细节很...
安全闲碎
技术干货 | 不安全的中间件-Tomcat
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
安全闲碎
日志分析之某网站weblogic服务停止事件分析
背景1. 某网站出现weblogic多次服务停止事件，时间分别为：（2018年1月2日：9点、14点、15点。1月3日：9点、14点，具体时间无）。2. 网站方提供恶意代码附件”恶意代码....
安全闲碎
HW招募令
本次招募对象为蓝方队员：工作地点：以北京为主，全国各地为辅工作时间：预计14-21天薪资：1-5k/日 具体看技术面试定级，各项能力全面突出者可详谈薪资开始时间：预计在2021.4月初进场技...
安全闲碎
浅谈区块链安全与学习技能方向规划
点击蓝字 关注我们背景区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术自主创新的重要突破口，明确主攻方向，加大投入力度，着力攻克一批关键核心...
安全闲碎
KaliLinux常见问题与解决方案
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
安全闲碎
Hvv招聘｜蓝队方向
Hvv还没签合同的大佬们可以砸我一下...薪资不低待遇挺好，不套路，直接签定薪合同，地点北京，上海，蓝队优先北京，日薪1500起 联系微信：backxyh 本文始发于微信公众号（安译Sec）：Hvv招...
安全闲碎
等保2.0你了解吗（二）
文章来源：CT安全圈本期开始我们将对各个安全控制点及安全要求项进行详细介绍。本期内容为：安全物理环境、安全通信网络、安全区域边界。Part 1安全物理环境物理位置选择a）机房和办公场地应选择在具有防震...
安全闲碎
从 � 到 锟斤拷，这都是些啥玩意？
来自公众号：程序猿石头以一首七言绝句作为开篇，你知道背后说的是什么吗？手持两把锟斤拷，口中疾呼烫烫烫。脚踏千朵屯屯屯，笑看万物锘锘锘。� 为何物？其实，这个 “�” 真是无处不在，比如大名鼎...
