当您听到数字信任时您会怎么理解？数字信任通常与在线活动相关，尽管这个名词存在多年，但许多人并不完全清楚其真正的定义和内涵，甚至什么是信任都是一知半解。本文初步解释一下，后续文章会深入解读核心要素。...
02月10日9 views评论可靠性
安全性
什么是数字信任
02月10日9 views评论可靠性
安全性
02月10日9 views评论可靠性
安全性
美国SBOM 指南更新的：软件透明度的新时代？
软件供应链网络攻击的成本是一个日益严重的问题， 2023 年平均数据泄露损失达 445 万美元。自拜登总统 2021 年发布行政命令以来，软件物料清单 (SBOM) 已成为保护供应链的基石。2023 ...
02月06日18 views评论数据安全
运营商
奇技淫巧 | 通过证书透明度发现域名的关联性
开卷有益 · 不求甚解前言 许多现代网站采用自动颁发和更新 TLS 证书。对于企业，有 DigiCert 服务。对于其他所有人，有免费服务，例如 Let's Encrypt 和 ZeroSS...
03月13日18 views评论tls
证书
stegsolve使用方法
Stegsolve使用方法（是因为ctf题总是遇到并且目前百度没有十分详细的探究说明） 这个没什么好说的，打开文件 ，保存，退出 在分析里面从上到下的依次意思是 File Fo...
01月30日38 viewsstegsolve使用方法已关闭评论alpha
lsb
Findomain：使用证书透明度日志查找子域名的工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
12月26日112 views评论ip地址
子域名
【论文分享】不请自来的客人：分析证书透明度项目机器人的身份和行为
今天分享的是针对证书透明度机器人的一项研究工作。作者全部来自美国纽约州立大学石溪分校。文章中将“自动化爬取谷歌证书透明度项目数据，并基于该数据发现、探测新增互联网域名”的实体称为证书透明度机器人（Ce...
10月18日33 views评论cert
证书
恶意软件和攻击技术（七）：恶意软件分析之分析环境
《网络安全知识体系1.1》恶意软件和攻击技术（七）：恶意软件分析之分析环境3.2 分析环境恶意软件分析通常需要专用环境来运行动态分析工具[1]。环境的设计选择决定了可以使用的分析方法，从而决定了分析的...
06月21日制度法规50 views评论恶意软件
架构
网络安全知识体系1.1隐私和在线权利（九）：隐私作为透明度及基于审计的透明度
3.2 基于审计的透明度如前所述，即使有隐私政策和访问控制，也不能保证用户的偏好会得到尊重。可以采取其他措施，使用户能够核实没有发生滥用行为。为了实现这些审计，系统需要记录所有数据访问和处理操作。此日...
06月02日安全闲碎23 views评论知识体系
网络安全
网络安全知识体系1.1隐私和在线权利（八）：隐私作为透明度及基于反馈的透明度
3 隐私作为透明度 我们认为的最后一个隐私设计范式是隐私作为透明度。与限制数据披露或使用披露数据的技术相反，透明机制分析用户的在线活动，以便向他们提供有关其行为影响的反馈，或进行...
06月01日制度法规35 views评论数据
用户
谷歌：修复0day漏洞的平均耗时比3年前减少28天
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士谷歌 Project Zero 团队表示，在2021年报告的漏洞的平均修复耗时要比2019年少28天。去年，硬件和软件厂商平均花费52天修...
02月14日73 views评论project
漏洞
工具推荐-证书透明度和API进行子域名监控？
根据证书透明度和API进行子域名监控？这个工具我有点看不明白了https://github.com/Findomain/Findomain么事我也看不懂好像很炫酷啊，研究研究 本文始发于微信公众号（渗...
12月23日85 views评论api
工具