发表的所有文章 | CN-SEC 中文网

企业安全

有备无患！论数据备份对政企单位的影响

数据备份是信息化建设中至关重要的环节之一，对于政企单位的重要性不言而喻。数据备份可以在数据出现丢失、损坏、被破坏等情况下，帮助企业恢复到原有的数据状态，保障企业业务运营的持续性和稳定性。同时，数据备份...

05月10日57 views评论

阅读全文

安全文章

红队域渗透技术：委派攻击汇总（全）

本文综合了目前网络上绝大部分的委派攻击方法，包括非约束性委派、约束性委派和基于资源的约束性委派三种，文中给出了详细的攻击思路、攻击命令和工具下载链接，读者可以自行搭建域环境进行复现测试，第五章中给出委...

05月10日78 views评论

阅读全文

安全文章

利用Darkarmour实现免杀

darkarmour是一款基于Python的免杀工具。通过对shell加密，并在内存执行从而逃逸杀毒。通过本文一起来学习吧！注意：本文仅供学习和研究，坚决反对一切危害网络安全的行为，造成法律后果自行负...

05月10日73 views评论

阅读全文

安全工具

【精品文章】冒死揭秘软件下载站收费VIP套路

某些软件下载站打着所谓的版权侵权名义搞收费VIP售卖盗版软件，这种行为既没有让软件正版化同时还让用户财产损失。今天，整理一些花钱开通VIP才能获取的软件。1.TechSmith Camtasia 20...

05月10日431 views评论

阅读全文

安全新闻

【安全头条】 Linux被曝内核漏洞，攻击者可借此完全控制系统

第506期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多...

05月10日131 views评论

阅读全文

美国FBI称摧毁了SNAKE网络间谍软件

5月9日，FBI发布报告，称其成功入侵并摧毁了网络间谍软件SNAKE。在报告中，FBI指出Snake恶意软件的开发始于2003年底，名为“Uroburos”，而第一个版本的植入程序似乎在2004年初完...

05月10日安全新闻118 views评论

阅读全文

安全文章

通达OA11.5SQL注入分析

扫码领资料获网安教程免费&进群这是一篇关于通达OA存在SQL注入漏洞的分析文章。由于作者能力有限，文中难免会出现一些错误，请谅解。本文会不定期更新，最近一次更新时间为2020年6月2日。鉴于凡...

05月10日31 views评论

阅读全文

移动安全

Android Provider安全问题深度解析

PART1背景简介Content Provider（内容提供器）主要用于在不同的应用程序之间实现数据共享。它为应用程序存取数据提供统一的外部接口，使不同应用之间得以共享数据。Android 7.0之后...

05月10日252 views评论

阅读全文

应急响应

10个常见的网络安全应急响应计划错误及规避方案

考虑到任何组织都可能成为网络攻击者的目标，因此明智的做法是，事先制定一个管理网络事件或攻击的策略。有效的事件响应计划可以将攻击的影响减轻到最低限度。然而，一些错误实践可能会破坏策略的有效性，并将组织系...

05月10日58 views评论

阅读全文

安全新闻

Dragon Breath使用最新的双清技术攻击博彩业

双重清洁应用技术的解释Dragon Breath APT组织最近由于其针对包括博彩业在内的大量行业进行复杂的网络攻击而闻名。最近，安全研究人员发现...

05月10日67 views评论

阅读全文

安全百科

太绝了，38张思维导图搞定网络知识架构

关注【网络安全资源库】，优质文章及时送达最近收到很多粉丝消息，说想要系统的学习一下网络知识，但是不知道从哪里下手，网上的教材也很散乱，没有头绪，经常做无用功。今天给大家整理了一份网络思维导...

05月10日69 views评论

阅读全文

安全百科

你必须知道的 5 个重要的密码学知识

后台回复【路线图】即可免费获取专业网络安全学习路线图引言密码学用于将输入（明文）转换为加密的输出（密文）。因此，使用不同的算法将输入转换为输出，大多数情况下需要使用密钥来加密和解密。密码学中的密钥是用...

05月10日37 views评论

阅读全文

有备无患！论数据备份对政企单位的影响

红队域渗透技术：委派攻击汇总（全）

利用Darkarmour实现免杀

【精品文章】冒死揭秘软件下载站收费VIP套路

【安全头条】 Linux被曝内核漏洞，攻击者可借此完全控制系统

美国FBI称摧毁了SNAKE网络间谍软件

通达OA11.5SQL注入分析

Android Provider安全问题深度解析

10个常见的网络安全应急响应计划错误及规避方案

Dragon Breath使用最新的双清技术攻击博彩业

太绝了，38张思维导图搞定网络知识架构

你必须知道的 5 个重要的密码学知识

在线咨询

微信