一、何为信息安全风险评估?通过运用科学方法和手段,系统地分析信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,提出有针对性的抵御威胁的防护对策和整改措施,防范和化解信息安全...
黑客只用8秒就能入侵Firefox ?
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。多人觉得电视剧里黑客在数秒内破解密码、侵入系统虽然很厉害,但是真实性不高,看起来就像是随便敲了几下键盘。所谓艺术来源于生活,瞬间...
一次redis未授权写入攻击以及RCE 学习
0x01 漏洞背景前段时间自己使用redis开发的时候,搞了一个docker,然后直接开放连接没有密码,其实一开始我就知道会被黑产扫到然后给我种马,但是把因为也是测试服务,其实也没怎么上心,于是就放任...
最新BurpSuite2022.5.1专业版破解(稳定版)
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雾晓安全及文章作者不为此承担任何责任。0x01 BurpSuite...
【霄享·沙龙】第4期:如何应对车联网网络和数据安全检查
近日,上海市通信管理局下发《关于开展车联网网络和数据安全专项检查的通知》(下文简称《通知》)。为了指导集团车联网企业做好网络和数据安全自查工作及车联网网络安全攻防演练相关准备,上汽集团网络安全应急响应...
疑似针对安全研究人员的窃密与勒索
安全分析与研究专注于全球恶意软件的分析与研究前言 今天是父亲节,转眼之间自己也已经人到中年,更加要珍惜自己的时间,注意自己的身体,未来的路还很长,一步一步慢慢走,只要努力奋斗,总是会越来越好的,习大大...
GDPR 如何激发全球在隐私法规方面的军备竞赛
随着许多司法管辖区采用符合欧盟 GDPR的欧盟式隐私规则,例如强制性数据保护影响评估、数据隐私官以及在发生数据安全漏洞时通知个人和监管机构,合规性变得越来越复杂和组织的负担越来越重。与此同时,要求公司...
通知 | 《信息安全技术 应用商店的移动互联网应用程序(App)个人信息处理规范性审核与管理指南(征求意见稿)》公开征求意见
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786关于征求国家标准《信息安全技术 应用商店的移动互联网应用程序(App)个人信息处理规范性审核与管理指南》(征求意见稿)意见的...
漏洞复现 CVE-2019-17558 solr RCE
0x01 漏洞描述 ApacheSolr是一个功能强大的开源搜索服务器,它支持REST风格API。2019年10月30日,国外安全研究人员放出了一个关于so...
解读IDaaS与IAM
什么是IDaaS?IDaaS是IAM的一个基于云的消费模型。同现代技术生态系统中其他的东西一样,IAM也可以作为一种服务。排除一些例外,IDaaS通常是通过云模式来进行交付的,同时它也可以根据组织的需...
神兵利器 | New一代子域名收集Tools(附下载)
作者:@br0ken_5 && @0chencc项目地址:https://github.com/Acmesec/Sylas项目描述Sylas(塞拉斯)是我很喜欢的一款游戏《英...
Android逆向分析基础(二)
手游安全之cocos2d-x的源码浅析(手游逆向与防护)一、Frida支持的功能及作用二、安装和搭建Python环境三、安装和搭建Frida环境 1.安装pip &...
15600