角色建立 角色的建立（Persona Development）包括公开信息的建立，存在，历史和适当的从属关系。这种建立可以应用于社交媒体，网站或其他可公开获得的信息，这些信息可以在使用该角色或身份的操...
04月15日ATTACK0 views评论戴亦仑
林妙倩
ATT&CK - 角色建立
04月15日ATTACK0 views评论戴亦仑
林妙倩
04月15日ATTACK0 views评论戴亦仑
林妙倩
Software Supply-Chain Security Audit
The State of Software Supply Chain Security•Third-party dependencies: Many software development team...
02月09日8 views评论chain
network
JEP290
JEP 290JEP:JDK Enhancement Proposal JDK增强建议 ;JEP是一个JDK核心技术相关的增强建议文档JEP 290主要解决反序列化安全问题。 JEP 290 在 JD...
01月19日安全闲碎11 views评论filter
反序列化
POC2023，Numen 议题 Modern Browser Exploit Development 欢迎关注
来自 Numen Cyber 的 POC2023 议题已经公开，来自我们二进制实验室的研究员将在本次会议上揭秘如果通过浏览器和操作系统漏洞的结合完成Ch...
10月20日69 views评论cyber
exploit
制造业中的网络安全-4.2
本课程由纽约州立大学布法罗分校教授Shambhu J. Upadhyaya讲授。4 保护运营技术和知识产权4.2 可靠性与安全性 0:00 [M...
08月09日12 views评论安全性
网络安全
浅谈企业级SDLC的建设与思考
--------------------------------------------------------------- 本文题干阅读时间推荐15min，思考时间：若干 ------------...
07月19日30 views评论企业级
安全问题
深度解析DARPA网络安全漏洞发现计划HARDEN
2023年2月，英特尔（Inter）公司官方宣布称，英特尔和加州大学圣地亚哥分校（UC San Diego）已被选中加入美国国防高级研究计划局（DARPA）的“强化开发工具链防御紧急执行引擎”，（Ha...
05月10日28 views评论darpa
网络安全漏洞
从头完成一个 Restful API 服务
今天一起来通过 Flask 快速完成并部署一个 Restuful 服务，不要轻易走开哦01.框架概要先来看看大致的代码框架这里说明下，这套代码结构是参照经典flask书籍《Flask Web Deve...
10月07日32 views评论password
username
CISSP考试指南笔记：8.4 能力成熟度模型
Capability Maturity Model Integration (CMMI) is a comprehensive, integrated set of guidelines for de...
07月22日安全闲碎16 views评论model
process
OSCP打靶Day7:Development
前言感谢各位师傅们的大量支持，这个公众号目前已经超过500个股东(关注)了!所以自北京时间2022年7月19号中午12：00起至7月25号中午12：00结束，本公众号发起抽奖活动， 抽奖的内容包括：一...
07月19日68 views评论nmap
oscp
CISSP考试指南笔记：8.3 软件开发模型
Waterfall MethodologyThe Waterfall methodology uses a linear-sequential life-cycle approach,Each pha...
07月18日安全闲碎10 views评论project
team
CISSP考试指南笔记：8.2 软件开发生命周期
There have been several software development life cycle (SDLC) models developed over the years, the ...
06月27日安全闲碎36 views评论code
security