什么是WAFWeb应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品,旨在检测和阻止Web应用程序上的网络攻击。WAF作用于OSI模型的应用层。渗透测试时...
专题·区块链安全 | 国外区块链技术融合现状:从基础学科到前沿信息技术
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│中国信息安全测评中心 穆琳区块链被誉为通向未来的融合技术,集成 创新和融合应用将更加充分释放其真正价值。当前,国外区块链...
曹大出品:一文详解 Go 应用性能优化
为什么要做优化这是一个速度决定一切的时代,我们的生活在不断地数字化,线下的流程依然在持续向线上转移,转移过程中,作为工程师,我们会碰到各种各样的性能问题。互联网公司本质是将用户共通的行为流程进行了集中...
在看 | 一周网安回顾(2021.3.27—4.2)
法规政策,业界动态,安全事件,媒体之声,从早的“在看”,到后来的“网安同期声”,安在栏目一直调整,唯有一点不变,与网安发展同步,采业界资讯共赏。网安政策执法政策1.四部门联合印发《常见类型移动互联网应...
Nmap 经常使用的场景及用法
点击图片查看注册方式Nmap 是业界最为强大的端口扫描探测软件,支持的扫描场景丰富,本文列举十五个最常使用的场景及参数组合。1、针对目标主机的默认扫描不加任何参数,默认扫描目标 IP 的基本信息,包括...
美国能源部强调保护能源系统免受网络攻击威胁
美国能源部(DOE)网络安全、能源安全和应急响应办公室(CESER)宣布了三个新研究计划,这几个研究计划是“以保护美国能源系统免受不断增长的网络和物理威胁”为宗旨的。美国能源部应急响应办公室(CESE...
独生子女的“安全部”
前言在某传统保险公司从事公司整体网络安全工作,为保单人个人信息保驾护航。在将近一年的时间里,经历了独生子女的“安全部”,总算即将迎来二胎时代,遥想当年看过一篇《一个人的“安全部”》,颇为感慨,在此效仿...
数据安全建设五步走|拒绝做大数据时代的透明人
全文共1574字,阅读大约需要3分钟。随着中国网民规模的急剧增长,大数据的汇集不可避免地加大了公民个人信息和隐私数据信息泄露的风险,2021年“3·15”晚会曝光的“人脸信息滥用”、“简历信息泄露”事...
如何对windos进行简单的美化
win美化成mac风格我个人对MAC的那个myfinder很眼馋的,但是我还不愿意放弃我的win,结果想了个办法,使用美化来达到我的要求,先上样子哎,是不是很香兄弟们,太香了,但是应该有更好的,到时候...
带你玩转几种不同的编程语言
编程语言对于程序员来说,是一门生存必备技能。掌握了编程语言,就掌握了与计算机对话的能力。但是对于编程初学者而言,最大的问题就是“我应该学哪一门语言呢?” 诸如TIOBE这样的排行榜,是程序员...
某php大马后门分析
分析一下手里的一个php大马,网上找的源码是这样的登陆后界面还是比较屌的直接上echo 打印出这些关键变量代码如下输出后发现一个http的地址,还有一个危险函数file_get_contents 官方...
一次金融行业的红蓝对抗总结
点击上方蓝字 关注我吧000x00 前言上周参与了某金融行业内部的一次红蓝对抗,整个攻防过程就两个字:艰难 ,所有资产看了一遍,无fastjson、shiro、weblogic,太难了,尝试...
26451