SkyArk是一款针对Azure和AWS的安全审计工具,该工具可以帮助广大研究人员发现、评估和保护Azure和AWS中的特权实体。从本质上来说,SkyArk是一个云安全项目,该工具包含两个主要的扫描模...
安全不只是渗透
2020一晃而过,深夜睡不着,所以总结总结自己想过的问题。我接触渗透是在2015年左右,现在差不多整整五六年了,以前想在图书馆找编程书,无意间发现了这个领域。以前都是泡QQ加QQ好友,随着时间的积累也...
【安全热点周报】第176期:WebLogic XXE漏洞安全风险通告
本文始发于微信公众号(奇安信 CERT):【安全热点周报】第176期:WebLogic XXE漏洞安全风险通告
XAIGen:自动化攻击特征提取的项目开源啦
随着网络空间攻击面的拓展、攻防对抗的升级,传统安全专家驱动的安全研究与安全运营,在大规模安全关联数据接入的背景下难以为继,网络安全产业对安全专家资源的需求与供给出现巨大剪刀差,安全智能化势在必行,平台...
等保2.0 测评 linux服务器加固 基本安全配置手册
请点击上面 一键关注!内容来源:LemonSec公众号 假如你想要搭建一个Linux服务器,并且希望可以长期维护的话,就需要考虑安全性能与速度等众多因素。一份正确的linu...
蓬佩奥花了11个小时成立了新的网络安全局
文章来源:红数位美国国务卿迈克·蓬佩奥(Mike Pompeo)周五宣布,将在美国国务院内部设立一个新局,致力于解决网络安全问题,这是美国外交政策和外交努力的一部分。新的局将被命名为网络空间安全和新兴...
安全从业者的未来
最近想的最多的事就是以后的发展 安全从业者有多少能在这个行业坚持到退休? 大多人...
与狼共舞:2020年网络安全产业核心洞察报告
点击蓝字关注我们一、卷首语自2020年1月9日武汉报道国内首例新冠死亡案例以来,过去12个月全球有180多万人被新冠病毒夺去生命。全球经济遭遇重创,各国社交隔离政策导致数以千万计的员工转向远程办公。至...
2021备受青睐的十大网络安全技能
稀缺安全技能的列表越来越长。安全技能需求增长背后的原因是什么?听听专家怎么说。Jimmy Sanders手头的工作堆积如山,他想要一支能够搞定许多任务的安全团队:从推进公司的零信任安全策略,到保护公司...
关键信息基础设施ICT供应链安全风险评估指标体系研究
摘要:随着信息通信技术(ICT)在党政部门、重点行业领域的普及应用,加强ICT产品服务供应链的安全可控保障变得至关重要。研究从指标框架、指标体系、指标释义和实施过程等方面构建了一套针对关键信息基础设施...
稳如泰山!如何为自己打造一个 网络安全军火库 ?
最近越来越多小伙伴跟我咨询安全岗,我通过小道消息,才发现安全渗透测试这个岗位太火了。华为、阿里、平安都抢着要,还高薪难求!0 1来一起看看,安全渗透岗究竟多吃香?安全渗透岗在业内叫法也称“白帽子黑客”...
風雲安全路
大家好,是 Harveysn0w·北极熊,某高职院校萌新一枚,利用疫情在家期间,加入了信安之路大家庭。沉淀消化了自己的信安之路-被我称之为【風雲安全路】:,博客地址:https://har...
233