云安全威胁正日益加剧,攻击者在利用云漏洞的同时,也在持续提升攻击速度和复杂度。根据权威报告显示,云利用率的大幅增长与云环境相关的攻击案件激增形成了鲜明对比。面对如此严峻的形势,防御者亟需领先的云安全策...
零知识证明的先进形式化验证:如何验证一条ZK指令
为了深入理解形式化验证技术是如何应用于zkVM(零知识虚拟机)之上的,本文将聚焦于单条指令的验证。关于ZKP(零知识证明)先进形式化验证的总体情况,请查阅我们同期发布的“零知识证明区块链的先进形式化验...
NSA发布云安全十大关键策略
随着企业业务转向混合云和多云,由于错误配置和安全缺陷引发的安全漏洞逐渐增多,这引起了不法分子的关注。为应对风险,美国国家安全局(NSA)在今年早些时候发布了一份包括10项云安全策略的建议(其中有六项得...
【能力验证】商密测评:心脏滴血漏洞测评经验分享
商密测评:“心脏滴血漏洞”测评经验分享1 前言1.1 编写目的“心脏滴血漏洞”测评经验分享1.2 读者对象本文档读者对象为:测评相关工程师、项目管理者、测试工程师、质量管理人员、文档工程师等技术人员。...
【能力验证】商密测评:PDF 文件结构及签章
商密测评:PDF 文件结构及签章原文始发于微信公众号(利刃信安):【能力验证】商密测评:PDF 文件结构及签章
【能力验证】商密测评:SM2签名验签
商密测评:SM2签名验签实战案例抓包截图:签名值:MEQCIC97dyd4S6GrljmFrVd71xICb6RRQhsH3%2FB%2B7xEWLMczAiAfIG8ZIXVXf5zMzoN31yM...
【能力验证】商密测评:国密数字证书签名有效性验证!
商密测评:国密数字证书签名有效性验证!一、第一种方式:1、第一步获取本级证书的基本证书信息30820267a003020102021073e70a73831702bb84af24a9b007b1fe3...
【能力验证】商密测评:ASN.1 解码神器本地部署
商密测评:ASN.1 解码神器本地部署web-asnASN.1 解码神器 web-asn,An ASN.1 decoder and visualizer written in .NET Blazor ...
网络安全等级保护:加密文件系统
密文件系统从Windows 2000开始,Windows操作系统提供加密文件系统(EFS),基于公钥加密,并利用Windows 2000中的CryptoAPI架构。Windows 10和11中仍然沿用...
确定风险优先级的最佳方法 - 第 4 部分
最小化未知的未知数本博客系列的底线是,为了有效地确定优先级,组织必须清楚地了解其损失事件的情况。制定清晰且合乎逻辑的分类法有助于理解如此复杂的情况,并最大限度地减少忽视重要但不明显的事物的可能性。(更...
探索网络安全的新挑战:云身份攻击崛起
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
Citrix离场背景下,一文说透如何寻找桌面云替代升级方案
Citrix宣布退出中国市场后,为了确保IT基础设施的稳定运行和业务连续性,很多用户正在系统地规划替代方案。桌面云作为企业办公核心的基础设施平台,要想实现平滑替代,绝非「易」事:选择适合自己的替换方案...
388