1概述根据《网络安全法》和《关键信息基础设施安全保护条例（征求意见稿）》对关键信息基础设施定义和范围的阐述，关键信息基础设施（Critical InformationInfrastructure，CI...
06月16日84 views评论安全
网络安全
关键信息基础设施网络安全（物联网安全专题）监测月报202102期
06月16日84 views评论安全
网络安全
06月16日84 views评论安全
网络安全
神兵利器 - 域分析器(自动发现域信息)
古老的finger服务---详细讲解
在这篇文档里我将介绍finger服务的基本知识与运行原理。用大量篇幅详细演示了finger命令的使用，并对其返回信息进行了解释。还有修改用户finger信息的方法。最后，讲述了finger的安全隐患（...
06月12日125 views评论未分类
用户
攻防演练中的自动化思考
时间来到三月中旬，一年一度的全国攻防大演练就要开始了，但是自己还是觉得没准备好，想来想去不知道准备什么。准备0day？挖不出来。准备内网乱杀？可能连边界都突破不了。到最后，决定准备一些自动化的内容，就...
06月12日35 views评论ip
未分类
网络安全等级保护与密码法
01“密码”和“口令”现实生活中提到的“密码”一词，比如人们日常使用的开机“密码”、微信“密码”、银行卡支付“密码”等，这些“密码”实际上是口令。口令只是进入个人计算机、手机、电子邮箱或者个人银行账户...
06月12日60 views评论信息安全
未分类
应急响应的基本流程二
应急响应大致可以分为五个部分，其基本流程包括收集信息、判断类型、深入分析、清理处置、产出报告。 收集信息：收集客户信息和中毒主机信息，包括样本。判断...
06月03日65 views评论信息
安全事件
PSIRT
PSIRT，英文全称Product Security Incident Response Team，中文为产品安全与应急响应团队，其主要职责是快速响应各类渠道获知的产品相关漏洞，同时遵守ISO/IEC...
06月02日安全百科126 viewsPSIRT已关闭评论信息
漏洞
爬虫
爬虫，是网络爬虫的简称，又称为网页蜘蛛，是一种按照一定的规则，自动地抓取互联网上的各类信息的程序或者脚本。在网络安全领域，爬虫可以用作Web漏洞扫描的前期探测、也可以用于检测、识别暴露在互联网上的各类...
06月02日安全百科155 views爬虫已关闭评论互联网
信息
白帽黑客H师傅精彩分享：被低估的SSRF漏洞威力有多大！
SSRF漏洞虽然在各大SRC上都被评为低危，但是不要小瞧它，它的强大之处是在探测到一些信息后能进一步加以利用。比如获取内网的开放端口信息、主机的信息收集和服务banner信息、攻击内网和本地的应用程序...
05月29日65 views评论未分类
漏洞
企业网络信息安全解决方案
点击蓝字关注我们一、信息安全化定义企业信息安全管理即针对当前企业面临的病毒泛滥，黑客入侵、恶意软件、信息失控等复杂的应用环境制定相应的防范措施，保护企业信息和企业信息系统不被未经授权的访问、使用、泄露...
05月29日39 views评论信息安全
未分类
干货|2021HVV必备工具列表总结二（附HVV行动安全解决方案PDF资料）
一、信息收集1、AppInfoScanner一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、红队成员...
05月26日安全闲碎575 views评论web
未分类
渗透测试之信息收集基本方法
渗透的第一步就是通过信息收集来获取目标信息，收集到了目标信息才能够进行下一步的分析。首先让我们弄清楚我们需要收集哪些信息才能够达到渗透的效果呢？信息资产包括以下内容：域名信息旁站C段微信公众号移动ap...
05月23日72 views评论http
未分类
92