作者简介 赖俊森 中国信息通信研究院技术与标准研究所宽带网络研究部高级工程师,博士,主要从事量子信息等相关新技术研究、标准制定及测试验证等工作。 赵文玉 中国信...
互联网用户的隐私不容轻视
特殊时期,适合宅在家里思考,思考安全、思考工作、思考人生!公共安全和互联网信息安全是有共通之处的,这次病毒爆发,人人自危,因为涉及到了人的生命安全,每个人都在害怕生命的消失,因为生命只有一次。互联网信...
从网络空间国际准则看国际关键信息基础设施保护及启示建议
为了应对关键信息基础设施面临的网络威胁,世界各大国和组织都相继制定了关于关键信息基础设施保护的一些法律和规范。《信息安全国际行为准则》和《塔林手册2.0》是其中比较有代表性的规范。中国、俄罗斯、塔吉克...
原创 | 工业信息物理系统的网络安全
作者 | 天地和兴工业网络安全研究院摘要:技术爆炸的信息时代,互联网带动着各行各业的快速发展。万物互联乃至智能化的发展对工业领域也带来了极大的便捷,与之伴随的则是互联网的传统弊病,网络安全问题。工业领...
初识智能网联汽车安全
0x00前言前段时间报名了车联网赛事,但之前对车联网安全接触甚少,在比赛前准备过程中突击学习了一下车联网安全相关知识,内容比较浅,本文意为科普文章,敬请各位大佬斧正。0x01车联网常见部件简介1、T-...
Poulight窃密木马分析
Poulight是一款C#语言编写的窃密木马,来自于俄罗斯,因为木马中含有大量的俄文,该木马窃取受控主机的多种敏感信息,包括:系统信息、进程信息、文件信息、特定软件的凭证、虚拟货币的钱包等信息,还可以...
洞察僵尸网络的4条关键线索,你知道吗?
通过学习如何识别传播虚假信息的僵尸网络可以有效地防范错误信息和虚假信息活动。在信息时代,错误信息和虚假信息的规模正在不断扩大。麻省理工学院(MIT)的研究人员分析了2006年至2016年之间的1260...
网信办《互联网信息服务管理办法(修订草案征求意见稿)》全文
文章来源:中国网信网2021年1月8日,网信办就《互联网信息服务管理办法(修订草案征求意见稿)》公开征求意见。关于《互联网信息服务管理办法(修订草案征求意见稿)》公开征求意见的通知为促进互联网信息服务...
【逆向分析】记录No.1:涉及注册流程分析,注册机,劫持补丁制作
声明: 仅学习分析使用 信息收集 将程序载入SDL Passolo 2018,寻找可利用信息 注册需填写两个数据:订单号、注册码 分析:一个订单号对应一个注册码,并怀疑可重复使用(若未进行验证该订单号...
推荐两款github敏感信息搜集工具(gsil、gshark)
github敏感信息泄露是很多企业时常忽视的一个问题,国外有一份研究报告显示,在超过24,000份的GitHub公开数据中,发现有数千个文件中可能包含敏感信息,原文链接https://www.anqu...
国外网络反恐情报模式
情报分析师全国警务人员和情报人员都在关注关注世界各国为应对网络恐怖主义,近年来纷纷采取各种针对性措施,强化网络情报信息工作,提升网络情报信息搜集运用能力。主要做法是:一是通过建章立制,加强对网络信息的...
【电子文档真实性鉴定】PDF文件元数据
来源:司享者计算机和便携式设备上的大多数应用程序在创建或另存为文件后操作后都会在文档和图像中添加某种类型的附带信息,通俗称为元数据信息,包含创建和修改时间、创建程序等。PDF(Portable Doc...
67