admin 发表的所有文章 | CN-SEC 中文网

制度法规

网络安全知识体系1.1人为因素（六）：人为错误

3 人为错误心理学家詹姆斯·莱森（James Reason）在30多年的事故和安全研究中发现，人们犯下的几乎所有错误都是可以预测的。它们是潜在故障（组织和当地工作场所条件）和主动故障（人为错误和违规）...

05月12日101 views评论

阅读全文

应急响应

安全加固类分享

近日没啥新资源分享，于是翻出一些自己平时用到安全加固类文档，也许有师傅需要用到？内容包含windows、Linux基线检查脚本，各类安全加固规范和工信部检查标准（部分文档存自其他公众号，如教父爱分...

05月12日238 views评论

阅读全文

移动安全

H5游戏 -- 登录某某首富H5游戏之WebSockets初涉

前景H5游戏可跨平台（PC、平板、手机、电视机等都可运行）实际上他就是一个网页。。所以能打开网页的地方就可能能打开H5游戏（当然了，还有APP嵌套SDK+网页实现的那种）几年前的农场**，不知道大家用...

05月12日54 views评论

阅读全文

安全开发

ASM编写简单的Windows Shellcode思路总结

shellcode 是什么？shellcode-wiki“代码也好数据也好只要是与位置无关的二进制就都是shellcode。”为了写出位置无关的代码，需要注意以下几点：不能对字符串使用直接偏移，必须将...

05月12日49 views评论

阅读全文

企业安全

RBAC浅谈

RBAC（Role-based access control，基于角色的访问控制）是一种基于用户在组织中的角色限制数字资源访问的方式。举个例子，在RBAC模型下，一个企业的会计应该能够接入企业财务记录...

05月12日39 views评论

阅读全文

安全新闻

黑客在Windows事件日志中隐藏恶意软件

1PART安全资讯1---已有157年历史的林肯学院将因勒索软件攻击而关闭伊利诺伊州农村的一所文科学校林肯学院（LincolnCollege）表示，该学院将于本月晚些时候关门。该学院自成立以来已有15...

05月12日133 views评论

阅读全文

安全文章

XunRuiCMS 前台RCE漏洞

本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。漏洞描述先后在两篇文章中看到了这个cms，利用方式感觉很有意思，遂跟着复现一波写下了这...

05月12日616 views评论

阅读全文

安全闲碎

卡内基梅隆大学：数据分类指南

目的本指南的目的是建立一个框架，根据大学信息安全政策的要求，根据其对大学的敏感性、价值和关键程度对机构数据进行分类。数据分类将有助于确定用于保护数据的基线安全控制。适用于本政策适用于大学的所有教职员工...

05月12日67 views评论

阅读全文

安全工具

web安全工具库内部收藏红队工具包

web安全工具库内部收藏红队工具包随着我国对网络安全的重视，HVV涉及单位不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各单位对待网络安全需求也从被动构建，升级为业...

05月12日80 views评论

阅读全文

安全开发

手写AOP理解spring aop原理

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月12日25 views评论

阅读全文

企业安全

给一名新任CISO的建议：如何迅速进入角色？

企业的信息安全至关重要，作为幕后推手的首席信息安全官（CISO）在企业中举足轻重，负责保护企业的信息资产，包括对信息安全风险进行评估，制定安全政策和标准，监督合规和政策执行，有效降低安全风险。新任CI...

05月12日82 views评论

阅读全文

安全闲碎

admin

网络安全知识体系1.1人为因素（六）：人为错误

安全加固类分享

H5游戏 -- 登录某某首富H5游戏之WebSockets初涉

RBAC浅谈

黑客在Windows事件日志中隐藏恶意软件

XunRuiCMS 前台RCE漏洞

卡内基梅隆大学：数据分类指南

web安全工具库内部收藏红队工具包

手写AOP理解spring aop原理

给一名新任CISO的建议：如何迅速进入角色？

推荐一款自动向hackerone发送漏洞报告的扫描器

在线咨询

微信