在本节中,将讲解一些信息泄露的技术和工具,通过这些技术和工具来帮助识别各种情况下的信息泄露,另外通过一些试验场景来进行练习。如何测试信息泄露漏洞?一般来说,在测试期间视野不要太窄,应该避免过于狭隘地关...
车主信息泄露事件频现,智慧停车平台数据安全建设刻不容缓
近几年,在“智慧城市“的驱动下,方便停车场管理和市民停车的“智慧停车”平台蓬勃发展。停车场接入“智慧停车”系统后,车主用手机扫一扫、输入车牌号即可线上查询和缴费,简单方便快捷的同时,随之而来的业务安全...
如何做好渗透测试中的信息收集
“鲁迅”先生曾经说过:“渗透测试的本质就是信息收集”。渗透测试作为网络安全评估的一部分,在评估网络安全风险中起着至关重要的作用。所谓“知己知彼,百战百胜”,我们只有对渗透目标有了更加深刻的了解和认识,...
HW:态势感知
微信公众号:计算机与网络安全▼网络安全态势感知主要包括提取、理解和预测。1、提取态势感知始于提取,提取环境内相关要素的状态、属性和动态等信息,并将信息归入各种可理解的表现方式,为理解和预测提供素材。准...
技术流丨内网渗透之信息搜集
内网渗透最开始也是最关键的一步就是信息搜集,根据搜集的信息的种类和优先程度的不同,我将它们分为三类:物理信息,系统信息和隐私信息。如果内网网络在域中,则再划分一条域渗透。Vol.1物理信息物理信息包括...
【情报课堂】如何像情报分析师一样写作
点击下方小卡片关注情报分析师能够写得好一份报告也就是说能把一个项目或一个课题写的清晰、简洁是一项基本技能。今天的人们比以往任何时候都更忙,被大量信息淹没,好的写作往往是唯一能让你的内容脱颖而出的东西。...
安服仔参加红队有感
最近参加了一下行业的演习行动,作为一个红队成员,简单做下总结。 &nb...
安全头条 | 国家互联网信息办公室发布《互联网用户账号信息管理规定》;公安部网安局启动打击整治“网络水军”专项工作
点击蓝字关注我们上周安全热点回顾• 国家互联网信息办公室发布《互联网用户账号信息管理规定》• 国家互联网信息办公室对《个人信息出境标准合同规定(征求意见稿)》公开征求意见• 国家网信办集中打击一批“李...
【情报手册】如何进行有效的在线查询(第一部分)
点击下方小卡片关注情报分析师《进行有效在线查询的指南》共三部分。第一部分研究了信息偏见影响调查的可能性,以及在设计有效的研究方法时减轻这种偏见的重要性。第二部分和第三部分将讨论有用的技巧和技术,以提高...
Spring Boot Actuator未授权内存分析方法
欢迎转发,请勿抄袭 Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模...
全文 | 国家网信办发布《互联网用户账号信息管理规定》,8月1日起施行
6月27日,国家互联网信息办公室发布《互联网用户账号信息管理规定》(以下简称《规定》),自2022年8月1日起施行。国家互联网信息办公室有关负责人表示,出台《规定》,旨在加强对互联网用户账号信息的管理...
自动驾驶技术之传感器篇-——超声波雷达的迭代之路AK1 or AK2
点击上方蓝字谈思实验室获取更多汽车网络安全资讯/ 导读 /hello,各位朋友们,又到了和大家聊自动驾驶技术的时间。本人之前做过超声波雷达,毫米波雷达,ADAS摄像头的产品经理,所...
67