因为找了很久有些是比较古老的字典，一直没收获，直到自己去整了一个。该字典结合了多个项目的字典https://github.com/chrislockard/api_wordlisthttps://gi...
03月25日829 views评论com
https
全新API路径爆破字典与github上已公布的API进行了合并
03月25日829 views评论com
https
03月25日829 views评论com
https
DNS域传送漏洞复现
域传送 ：DNS Zone TransferDNS服务器分为：主服务器、备份服务器和缓存服务器。域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库。在主备服务器之间同步数据库，需要使...
03月25日146 views评论域名
服务器
NIST网络安全框架(Cybersecurity Framework CSF)
NIST网络安全框架是基于现有标准、指南和实践的自愿性指导，以帮助组织更好地管理和减少网络安全风险。它促进了内部和外部利益相关者之间的网络安全风险管理和相关沟通，对于较大的组织来说，有助于更好地将网络...
03月25日576 views评论信息
网络安全
《中华人民共和国个人信息保护法》公布
中华人民共和国个人信息保护法（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过） 第一章 总 则第一条 为了保护个人信息权益，规范个人信息处理活动，促进个...
03月25日75 views评论个人信息
个人信息保护
网络安全注意事项
什么是护网行动？看完你就懂了
4月，很多单位开始展开了2021”护网行动”。什么是”护网行动“，以及”护网“的产生背景以及”护网“的意义是什么，很多小伙伴可能身在其中，参与到了“护网”的过程当中，充当“红方”或者“蓝方”中的某一个...
03月25日3,564 views评论攻击者
网络安全
勒索软件防范指南
近几年频繁爆发新型恶意代码攻击、跨国电信诈骗、数据泄露、网络暴力等黑客攻击事件。尤其是勒索病毒，以其强大的感染能力及快速的变种频率，迅速席卷全球，给各企业带来严重的损失。由于特征变化快，传统的安全设备...
03月25日99 views评论文件
网络
等级测评之数据保密性
01什么是数据保密性数据保密性通俗来说就是避免数据被不该看到第三方看到。最常见的方式就是通过对明文信息进行加密后传给对方。既然是加密，那么肯定涉及到加密算法，目前涉及的加密算法根据加密密钥和解密密钥是...
03月25日852 views评论https
加密
计算机信息网络国际联网安全保护管理办法
戳上面的“等保”也可关注我们哦！计算机信息网络国际联网安全保护管理办法（公安部第33号令）1997年12月11日国务院批准1997年12月30日公安部发布第一章 总则第一条 为了加强对计算机信息网络国...
03月25日53 views评论安全
网络
《记一次漏洞挖掘》第二季
0x01 写在前面今天发现了个有趣的URL特性，跟大家分享下。授权项目，重马伺候~0x02 漏洞发现拿到系统，先找高危，看到一处文件上传：本来想试下任意文件上传，结果白名单验证，遂放弃。但是测试过程中...
03月25日61 views评论https
xss
2020 网鼎杯phpweb & 连分数攻击
万彬彬 | ctfhub 2020 网鼎杯phpwebAurorn | 连分数攻击ctfhub 2020 网鼎杯phpweb①题目：进入题目，发现没有提供与后台交互的地方。后来发现页面中的表单在自动提...
03月25日364 views评论
攻防有道｜《2021攻击技术发展趋势年度报告》—— 绿盟四大战队推荐篇
大噶好呀~ 就在本周二，《2021攻击技术发展趋势年度报告》正式发布啦~ 我们有幸分别邀请到了绿盟科技四大战队中的四位核心成员~提前阅读了年报~ 大家都心潮澎湃，有很多话想说呢~快跟我去看看...
03月25日584 views评论战队
技术
11808