扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786《工业互联网标识解析安全白皮书(2020)》由国家工业信息安全发展研究中心联合业界主流工业互联网企业、网络安全企业、一流科研...
通知 | 工信部印发《工业互联网标识管理办法》(附全文)
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786工业和信息化部关于印发《工业互联网标识管理办法》的通知工信部信管〔2020〕204号各省、自治区、直辖市及计划单列市、新疆生...
论坛·原创 | 沈逸:基于主权平等原则的数据治理 全球网络空间治理良性变革的新趋势
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│复旦大学网络空间国际治理研究基地主任/教授 沈逸外交部网站消息,2020年9月8日,国务委员兼外长...
冯燕春:人才队伍建设是国家网络安全事业的关键
人物简介冯燕春,中国电子商会自主创新与安全技术委会理事长,“信息安全测试员”国家职业技能标准编制工作组组长,长期从事信息技术安全产品检测,检查,监测技术研究。曾任军队信息技术安全产品测评中心副主任,技...
Sqlmap使用中遇到的一个小破问题
本文因我一个不好的小习惯引起,于是我进行了一番探究在一次攻防演练过程中,发现了靶标SQL注入,基于时间的盲注使用 SQLMAP一把梭SQLMAP 竟然没有跑出来,奇奇怪怪难道是payload leve...
红蓝紫实战攻防演习手册2020
第一章 什么是蓝队蓝队,一般是指网络实战攻防演习中的攻击一方。蓝队一般会采用针对目标单位的从业人员,以及目标系统所在网络内的软件、硬件设备同时执行多角度、全方位、对抗性的混合式模拟攻击手段;...
内网穿透工具frp
前言渗透渗透中面对的大部分目标除了暴露在互联网的部分,还有隐藏在内网的大量资产,这部分资产往往无法联通外网,很少暴露在攻击者面前,与此同时安全一般也没有外部资产做的全面 。如果我们从某一外部互联网入口...
【漏洞预警】SolarWinds Orion API 远程代码执行漏洞(CVE-2020-10148)
2020年12月28日,阿里云应急响应中心监测到SolarWinds发布了安全公告。披露了其产品中存在一处远程代码执行漏洞。漏洞描述SolarWinds Inc. 是一家美国公司,为企业提软件以帮助管...
明星健康宝照片 2 元 70 张?@所有粉丝,你爱豆的隐私信息又又又泄露了……
先是个人基本信息,然后是自拍照,接下来会是什么?还记得月初的成都新冠感染者被网暴的事件吗?因为个人信息被泄露,冲上了热搜,被全网围观、讨论甚至诽谤、谩骂。事情发酵两天后,成都市公安局成华分局发布警情通...
每日安全动态第49期(12.25 - 12.28)
每日安全动态安/全/分/析01ANALYSISApache Struts中漏洞Apache Struts强制进行多OGNL评估,可导致远程执行代码(CVE-2019-0230和CVE-2020-175...
行业动态|2020网络安全大事记-网络安全事件篇
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
马赛克已经不安全了?!
“ 阅读本文大概需要 3 分钟。 ”本文来源:机械之心作者:魔王、小舟还在用马赛克的方式隐藏密码?小心被「看穿」。像素化(又称马赛克)是一种常见的打码方式,通过降低图像中部分区域的分辨率来隐藏某些关键...
27640