OPSEC 的 5 个步骤是什么？构成运营安全的流程可归结为以下五个步骤：1. 识别关键信息。第一步是确定如果对手获得哪些数据将对组织特别有害。这包括知识产权、员工或客户的个人身份信息、财务报表、信用...
11月02日11 views评论信息
访问权限
安全运营的 5 个步骤是什么？
11月02日11 views评论信息
访问权限
11月02日11 views评论信息
访问权限
2023 SDC 议题回顾 | Maginot DNS 攻击：绕过 DNS 缓存防御的马奇诺防线
接管.COM或.NET下所有的域名，然后通过中间人攻击截获、替换通信中的敏感信息，这可能吗？本报告中，段教授团队将介绍他们发现的域名服务系统的重大安全漏洞，使得攻击者可以利用该漏洞实施全新的域名缓存污...
11月02日13 views评论sdc
域名解析
【Vidar论文研读分享】二进制函数相似性实证研究
今天分享一篇来自USENIX 2022的论文 "How Machine Learning Is Solving the Binary Function Similarity Problem"Intro...
11月02日8 views评论binary
二进制
银行业漏洞治理实践与展望漏洞治理的道与术
网络安全收入TOP 10
近日，各大网络安全企业陆续披露2023年前三个季度财务数据，以下为1月至9月、7月至9月数据（按收入金额多少排名），供大家参考。文章转自公众号 云头条原文始发于微信公众号（乌雲安全）：网络安全收入TO...
11月01日22 views评论乌雲安全
网络安全
CISP-PTE考试通关经验总结
由于公司需要，参加了某机构的CISP-PTE培训，总培训时间八天，8师傅讲的很好，浅显易懂，经过4天的理论学习和4天的实操练习，经过十一假期的熟练，我在10月11号信心满满的参加了考试，现在把考试经验...
10月31日50 views评论id
insert
企业数据分类分级终级指南
国家互联网信息办公室在今年5月发布了《数字中国发展报告（2022年）》，报告中显示我国去年的数据产量达8.1ZB，同比增长22.7%，全球占比10.5%，位居世界第二。在2020年4月中共中央、国务院...
10月31日93 views评论敏感数据
数据安全
【技巧】如何查找一个图标、符号的含义（2）
昨天给大家分享了用搜索引擎以图搜图功能查找一个图标的含义的方法。【技巧】如何查找一个图标（logo）/符号代表的含义今天接着给大家介绍另外一些也可以用来查看一些符号、纹身、图标、logo、徽章、旗帜、...
10月31日48 views评论logo
硬盘里的数据被删除了？一招搞定！
扫码领资料获黑客教程免费&进群背景介绍某犯罪人员将重要数据放在电脑硬盘中，但我们拿到硬盘时，里面的内容已经被删除下载解压到本地，然后传到VPS或者虚拟机里：要先计算偏移量：fdisk bf.i...
10月31日40 views评论extundelete
自习室
风险管理之引入系统和组件驱动的风险管理方法
1 .关于组件驱动方法2 .关于系统驱动方法3 .使用拉斯穆森层次结构来区分风险评估技术4 .何时使用系统和组件驱动技术5 .了解更多系统和组件驱动的...
10月31日22 views评论数据安全
网络安全等级保护
挖洞江湖(1)
挖洞江湖，讲讲故事，不然不知道发啥，公众号会掉粉。我应该从12年开始挖洞的，到如今，他妈的十年了，见识无数大佬的成长，业界的变迁，就很有意思，属于最早一批干国内src的，记得微软是src界鼻祖，国内首...
10月31日安全闲碎23 views评论互联网
网络安全
分享 | 基于区块链的⻋联⽹安全信息共享数据认证算法
1995