这两年，网络安全特别火，同时也吸引了越来越多的网络安全爱好者。不少人在学习网络安全的过程中，深感知识浩瀚如海，入门尚不知道学什么，更别提越到后面越吃力了。为帮助大家快速理解、入门网络安全，我在各大网站...
06月11日157 views评论安全
网络安全
HW红队常用安全攻防技术总结
06月11日157 views评论安全
网络安全
06月11日157 views评论安全
网络安全
软件安全开发：从SDL到DevSecOps
01前言“FSRC经验分享”系列文章，旨在分享焦点安全工作过程中的经验和成果，包括但不限于漏洞分析、运营技巧、SDL推行、等保合规、自研工具等。欢迎各位安全从业者持续关注！全文约3580字 ...
06月11日229 views评论安全
安全风险
无线局域网的安全防护措施概述
摘 要随着智能设备的普及和网络设备成本的降低，无线局域网（WLAN）已经成为当今极为重要的组网与接入方式，在商业环境和公共应用中已经占据了主流的地位。由于WLAN安装简单、易...
06月09日93 views评论加密算法
安全
国家安全部公布《公民举报危害国家安全行为奖励办法》 附全文
点击蓝字关注我们 6月6日，国家安全部公布部门规章《公民举报危害国家安全行为奖励办法》（以下简称《办法》），自公布之日起施行。《办法》共5章24条，根据《中华人民共和国国家安全法》《中华人民共和国反间...
06月09日15 views评论国家
安全
国家安全部公布部门规章《公民举报危害国家安全行为奖励办法》（附全文）
6月6日，国家安全部公布部门规章《公民举报危害国家安全行为奖励办法》（以下简称《办法》），自公布之日起施行。《办法》共5章24条，根据《中华人民共和国国家安全法》《中华人民共和国反间谍法》及其实施细则...
06月09日23 views评论国家
安全
Confluence存在远程代码执行漏洞预警
01情况概述6月1日，Atlassian公司发布了Confluence Server和Data Center版本远程代码执行漏洞的安全公告。未经身份验证的攻击者远程利用该漏洞，通过发送恶意的Web请求...
06月09日45 views评论安全
漏洞
Transform
今年RSAC大会主题“Transform”并不同于此前的“Change”，因为背后蕴含了安全与IT和业务的融合，于安全行业是一次巨大的变革，或者更准确的说法是，“大家此前一直谈及或期冀的未来”实则已来...
06月09日18 views评论google
安全
密码政策问答百问之四十四密码安全协作机制具体内容
问:核心密码、普通密码安全协作机制具体包括哪些内容?答:《密码法》规定的密码管理部门会同有关部门建立的核心密码、普通密码安全协作机制主要包括安全监测预警、安全风险评估、信息通报、重大事项会商和应急处置...
06月08日33 views评论安全
密码
红队tips：使用PDF弹XSS
1.使用迅捷PDF编辑器新建一个空白页。2.点击“视图”，显示页面缩略图。3.点击缩略图部分，右键属性。4.选择动作“打开页面”，在此插入XSS代码。try { app.alert("XSS")} c...
06月02日848 views评论xss
安全
BurpSuite v2022.3.9专业稳定版
点击上方蓝字，发现更多精彩稳定版更新时间：2022 年 5 月 27 日此版本将 Burp 的浏览器升级到 Chromium 102.0.5005.61，它修复了许多安全问题。SHA256...
05月31日89 views评论公众号
安全
网络安全人员现状的无奈
数据上看看，网络安全行业的平均薪水在很多统计中都是位列我们国家行业平均收入前列的——当然我并不知道这个统计怎么来的……因为“网络安全行业”和“网络安全岗位”是两个东西：前者更多倾向于做网络安全相关产品...
05月31日58 views评论安全
网络安全
企业安全建设之如何建立开发人员安全冠军项目
在软件开发团队设立安全冠军或接口人可以扩展你的安全团队，解决更接近源代码的应用程序安全问题。摘要想要保护应用程序安全的公司面临着安全团队人手不足和软件开发人员普遍缺乏安全意识的挑战。开发人员安全冠军是...
05月31日16 views评论安全
开发人员
233