总结要点业主房源信息是否属于公民个人信息?包含房产信息和身份识别信息的业主房源信息属于公民个人信息。公民个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自...
红队之信息收集
文章首发:https://xz.aliyun.com/t/10236前段时间一直在做java,渗透工具都要生锈了。项目又来了,赶紧磨一磨我的武士刀。总结一下打点的思路,以及对一些自动化工具做一下总结。...
干货 | 信息图谱在携程酒店的应用
作者简介 Kuan、Pengfei,主要从事携程酒店知识图谱、问一问智能查询助手、内容信息挖掘平台的建设运维工作,热衷于各类大数据和分布式相关技术的研究和实践。“对于用户的每一次查询,都能根...
向日葵原创RCE漏洞复现及修复建议
0x00 漏洞描述向日葵是一款免费的,集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。上海贝锐信息科技股份有限公司向日葵个人版for Windows存在...
重磅:《情报分析指南》!
本期为您推荐美国前情报官员协会力作《情报分析指南》之情报为谁服务! 如何使用情报,为什么?这个简短的答案几乎就是每个人,为了获得优势。虽然民族国家与情...
信息通信技术供应链安全政策法规与标准研究
文│ 中国电子技术标准化研究院 上官晓丽 孙彦 李彦峰随着经济全球化的日益深入和信息通信技术的飞速发展,信息通信技术供应链(简称“ICT 供应链”)已经发展为一个遍布全球的复杂系统。这一复杂系统中任一...
开源情报工具Aware Online
开源情报 (OSINT) 是一种基于公共来源数据生成信息和情报的方法。这些来自公共来源的信息可以包括文本、照片、视频和录音,还包括电话号码、电子邮件地址和社交媒体账户。通过有效地搜索数据并正确分析数据...
《情报官终极指南》(含常见问题)
我总是被问到:你如何进入情报领域?很难获得安全许可吗?(我的最爱)你需要聪明才能在情报中工作吗?所以,如果你曾经想过,《情报官终极指南》将作为对任何真正想成为情报官员的人的明智建议。请享受...
干货 | 6款漏扫工具来了(附工具下载链接)
请点击上面 一键关注! 渗透测试收集信息完成后,就要根据所收集的信息,扫描目标站点可能存在的漏洞了,包括我们之前提到过的如:SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件...
渗透测试-信息收集打点(基础实用篇)
0x00 信息收集的目标基础信息:源码信息,组件等系统信息:windows/linux(大小敏感,ttl值参考)应用信息:网站的功能类型等信息防护信息:面板,waf等人员信息:账户弱口令等「技术点」:...
【情报百科】探秘JPEG
全文共9112字,23图预计阅读时间:23分钟在情报调查中,我们知道照片里面包含着很多地理定位的重要细节,然而,除了照片表面上的视觉线索,其实,还有隐藏在图像文件中的其他重要信息,这些信息同样包含着关...
选择和保护密码
网络安全知识之为什么需要强密码可能每天都使用个人识别码 (PIN)、密码或密码:从 ATM 取钱或在商店使用借记卡,到登录电子邮件或在线零售商。跟踪所有数字、字母和单词组合可能令人沮丧,但这些保护措施...
92