今天主要分享一个挖漏洞技巧以及个人提高漏洞挖掘能力的方法！ 漏洞挖掘是安全圈的一个核心之一，但是随着各大厂商安全意识的增强，以及各类waf的出现。一些像sq|注入，文件上传，命令执行这些漏洞也不是那么...

所谓情报的本质无非是经过加工的信息。所以信息没有好坏之分，而情报则有好有坏，这取决于加工的过程和方法。而时间则是在信息加工过程中最容易被忽略的一个关键要素。【时间的快与慢】在日常的情报（或信息）跟踪、...

关注我们带你读懂网络安全编者按：数据中心作为新基建信息化基础设施的代表，近一年来迈入发展快车道，国家相关部门发布了多份政策引导文件，比如《关于加快构建全国一体化大数据中心协同创新体系的指导意见》、《全...

本文 2906字   阅读约需 8分钟编者按美国智库大西洋理事会发表《网络攻击能力扩散初探》，以及《应对网络攻击能力扩散：聚焦网络访问服务提供商》报告...

本文 4745字   阅读约需 13分钟美国国防部2022财年预算的关注重点是满足技术发展和大国对抗需求。在保持多年稳定状态后，网络空间预算首次出现较...

前言作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前...

本次招募对象为蓝方队员：工作地点：以北京为主，全国各地为辅工作时间：预计14-21天薪资：1-5k/日 具体看技术面试定级，各项能力全面突出者可详谈薪资开始时间：预计在2021.4月初进场技...

安全基线=安全能力+安全能力上配置的安全策略。01 安全能力框架1.11.1 安全基线的概念在建立事件响应机制之前，必须存在基础的能力。这些基础能力用于保障数字资产/业务的可用性、保密性、完...