06月22日安全文章29 views评论思路
漏洞挖掘
中国首个《个人数据中心白皮书》发布
点击蓝字关注我们 26日，2022中国国际大数据产业博览会举办首届“个人数据中心”主题论坛。论坛期间，中国首个《个人数据中心白皮书》(以下简称，《白皮书》)正式发布。《白皮书》涵盖了个人数据中心(PD...
06月01日50 views评论场景
数据
GitHub Copilot的安全性评估
原文标题：Asleep at the Keyboard? Assessing the Security of GitHub Copilot’s Code Contributions原文作者：Hammo...
05月24日51 views评论github
漏洞
C++ 如何避免内存泄露
来源：知乎-张凯(Kyle Zhang)【CPP开发者导读】：内存泄漏是C/C++的一个老生常谈的问题，无论是新手还是有经验的开发者都会在这个问题上栽跟头。本文向读者介绍了如何避免内存泄漏的方法和原则...
05月18日26 views评论c
内存
攻防演练场景中的加密流量检测技术
引 言在对抗日益激烈、加密手段逐渐成为主流的今天，攻防演练场景中的加密流量也已逐渐成为主流，对加密流量检测的技术变得愈发重要。目前针对攻防演练场景中的加密流量检测主要分为解密...
05月18日33 views评论攻防演练
流量
巨坑，常见的 update 语句很容易造成Bug
作者：菩提树下的杨过链接：https://www.cnblogs.com/yjmyzz/p/13562182.html业务系统中，使用update语句更新数据是再正常不过的场景，我们也经常通过upda...
05月17日34 views评论mysql
记录
攻防演练场景下的加密流量总结
概述 近年来，攻防演练持续开展，对抗烈度逐渐增强，攻防演练场景下的产生的加密流量也逐年增多。本文针对攻防演练场景下的加密流量进行大致梳理。攻防演练场景下的加密流量分类 攻防演练场景中，攻击者一般会经历...
05月13日38 views评论攻击者
攻防演练
金融实践群精华回顾之十-小议数据安全场景应对之道
目录：篇一：浅谈root账号安全管理篇二：供应商及人员安全管理篇三：职业欠钱理解的安全运营篇四：测试环境安全管理漫谈篇五：流量层检测的未来何去何从？篇六：安全资产管理篇七：操作系统补丁管理与代码扫描...
05月12日25 views评论数据
数据安全
邮箱钓鱼那些事
最近公司准备模拟一次邮箱钓鱼来判断公司员工整体的安全意识。本来以为是一件很简单的事情，在实施的过程中却遇到了各种各样的问题。简单记录一下，供大家参考，同时大家对于邮箱钓鱼有什么好的想法（操作），欢迎大...
05月12日40 views评论域名
钓鱼
攻防演练场景下的加密流量概况
点击蓝字关注我们概 述 近年来，攻防演练持续开展，对抗烈度逐渐增强，攻防演练场景下产生的加密流量也逐年增多。本文针对攻防演练场景下的加密流量进行大致梳...
05月10日40 views评论攻击者
攻防演练
赛迪顾问发布《中国攻击面管理市场白皮书》
5月6日，在“2022网络安全运营技术峰会”上，国内权威咨询机构赛迪顾问发布《中国攻击面管理市场白皮书》（以下简称白皮书）。据介绍，这是我国网络安全领域首份就攻击面管理方向发布的白皮书。白皮书详细剖析...
05月08日123 views评论技术
攻击面
挖 SRC 不用收集信息啦
在挖 SRC 之前，首先是选择目标企业，比如最近有几家 SRC 一起做活动，可以作为挖 SRC 的目标，有了目标之后就是做前期的信息收集，主要收集边界的资产信息，毕竟光有大目标不行，还得有小目标，比如...
04月23日28 views评论信息
信息收集
22