文│ 中国电子技术标准化研究院 上官晓丽 孙彦 李彦峰随着经济全球化的日益深入和信息通信技术的飞速发展,信息通信技术供应链(简称“ICT 供应链”)已经发展为一个遍布全球的复杂系统。这一复杂系统中任一...
开源情报工具Aware Online
开源情报 (OSINT) 是一种基于公共来源数据生成信息和情报的方法。这些来自公共来源的信息可以包括文本、照片、视频和录音,还包括电话号码、电子邮件地址和社交媒体账户。通过有效地搜索数据并正确分析数据...
《情报官终极指南》(含常见问题)
我总是被问到:你如何进入情报领域?很难获得安全许可吗?(我的最爱)你需要聪明才能在情报中工作吗?所以,如果你曾经想过,《情报官终极指南》将作为对任何真正想成为情报官员的人的明智建议。请享受...
干货 | 6款漏扫工具来了(附工具下载链接)
请点击上面 一键关注! 渗透测试收集信息完成后,就要根据所收集的信息,扫描目标站点可能存在的漏洞了,包括我们之前提到过的如:SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件...
渗透测试-信息收集打点(基础实用篇)
0x00 信息收集的目标基础信息:源码信息,组件等系统信息:windows/linux(大小敏感,ttl值参考)应用信息:网站的功能类型等信息防护信息:面板,waf等人员信息:账户弱口令等「技术点」:...
【情报百科】探秘JPEG
全文共9112字,23图预计阅读时间:23分钟在情报调查中,我们知道照片里面包含着很多地理定位的重要细节,然而,除了照片表面上的视觉线索,其实,还有隐藏在图像文件中的其他重要信息,这些信息同样包含着关...
选择和保护密码
网络安全知识之为什么需要强密码可能每天都使用个人识别码 (PIN)、密码或密码:从 ATM 取钱或在商店使用借记卡,到登录电子邮件或在线零售商。跟踪所有数字、字母和单词组合可能令人沮丧,但这些保护措施...
实战|某edu的一次测试(思路很赞)
一、JS接口未授权经过前期信息收集,挑选了一个站作为突破口为什么选这个呢?因为访问时有一瞬间进入了后台,又跳转到登录口,直觉告诉我这里可能有未授权简单测试弱口令无果后,直接上F12大法,找到在一处接口...
伊朗国家电视台遭网络入侵,播放“杀死总统”暴恐信息
关注我们带你读懂网络安全伊朗国家电视台遭到网络攻击,旗下多个频道播放了反对派组织领导人的信息,并提到“向Rajavi(反对派领袖)致敬,让Khamenei(伊朗最高领导人)去死”的暴恐信息。1月27日...
零基础Web安全学习笔记(附下载地址)
内容索引:1. 序章1.1. Web技术演化1.2. 网络攻防技术演化1.3. 网络安全观1.4. 法律与法规2. 计算机网络与协议2.1. 网络基础2.2. UDP协议2.3. TCP协议2.4. ...
2021年世界前沿科技发展态势总结及2022年趋势展望——信息篇
国际技术经济研究所全体同仁祝各位读者朋友新年快乐、幸福安康。感谢大家长久以来的关注和支持,也期待未来我们能一直有你相伴。我们将在春节期间连续九天献上专题文章“年度科技发展态势总结与展望”,希望能为读者...
干货|小程序渗透测试流程
小程序测试流程分为两个方面,解包可以挖掘信息泄露问题、隐藏的接口,抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试,更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主...
67