安全文章

红队之信息收集

文章首发:https://xz.aliyun.com/t/10236前段时间一直在做java,渗透工具都要生锈了。项目又来了,赶紧磨一磨我的武士刀。总结一下打点的思路,以及对一些自动化工具做一下总结。...
阅读全文

信息通信技术供应链安全政策法规与标准研究

文│ 中国电子技术标准化研究院 上官晓丽 孙彦 李彦峰随着经济全球化的日益深入和信息通信技术的飞速发展,信息通信技术供应链(简称“ICT 供应链”)已经发展为一个遍布全球的复杂系统。这一复杂系统中任一...
阅读全文
安全工具

开源情报工具Aware Online

开源情报 (OSINT) 是一种基于公共来源数据生成信息和情报的方法。这些来自公共来源的信息可以包括文本、照片、视频和录音,还包括电话号码、电子邮件地址和社交媒体账户。通过有效地搜索数据并正确分析数据...
阅读全文
安全闲碎

【情报百科】探秘JPEG

全文共9112字,23图预计阅读时间:23分钟在情报调查中,我们知道照片里面包含着很多地理定位的重要细节,然而,除了照片表面上的视觉线索,其实,还有隐藏在图像文件中的其他重要信息,这些信息同样包含着关...
阅读全文
安全闲碎

选择和保护密码

网络安全知识之为什么需要强密码可能每天都使用个人识别码 (PIN)、密码或密码:从 ATM 取钱或在商店使用借记卡,到登录电子邮件或在线零售商。跟踪所有数字、字母和单词组合可能令人沮丧,但这些保护措施...
阅读全文