在本文中，我们将探讨网络安全和业务连续性计划之间需要建立的联系、事件响应(IR)计划的作用，我们还将提供指导意见，以确保企业的网络安全和BC / DR计划同步使它们可协作缓解网络事件或对企业安全造成的...
03月17日37 views评论攻击
网络安全
如何确保网络安全与业务连续性计划保持一致
03月17日37 views评论攻击
网络安全
03月17日37 views评论攻击
网络安全
网络安全等级保护：应急响应计划规范思维导图
关注公众号回复“210811” 可自取“应急响应计划规范思维导图清晰版”信息系统容易受到各种已知和未知的威胁而导致有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等...
12月22日134 views评论信息安全
网络安全
健康医疗数据 | NHS数据共享计划所引发的公众担忧
编者按本公号关于健康医疗数据方面的文章有：健康医疗大数据系列文章之一：英国健康医疗大数据平台care.data之殇健康医疗大数据系列文章之二：安全是健康医疗大数据应用的核心基础健康医疗大数据系列文章之...
09月01日云安全51 views评论公众
数据
坚持合作伙伴计划，引领网络安全生态融合
新形势、新市场催生新生态在中国，网络安全发展的原动力是国家安全与网络强国战略。2014年上半年中共中央网络安全和信息化领导小组成立，国家对网络安全重视程度显著提升。近年来，国家加大对攻防演练的重视程度...
08月24日75 views评论网络安全
计划
红队公益计划-悬剑单兵武器库发布
作者：云诚信息-DARMA实验室责任编辑：狗一样的男人 xiaoyang文章虽公开，转载请保留作者和出处，需全文转载请留言仅供技术交流，勿做非法用途 严正...
08月20日6,654 views评论武器库
红队
勒索软件团伙计划出售国内公司的被窃数据
2021年5月24日，美国媒体凯勒网称，俄语黑客组织REvil攻击了国内某地产公司，并对该地产公司的重要文件进行勒索软件加密，同时在2021年5月24节选了几张雇员的身份证以及照片作为证据，上传至该组...
08月16日50 views评论数据
软件
下一个阶段：GoEXP计划
距离上一次提漏洞计划，已经过了有7年。最初提到某通用型漏洞计划（未避免炒作嫌疑，我就都不提名字了）时想法特别单纯，跟CVE一样收集通用型0day漏洞，有描述信息就好，能够证明漏洞复现我们就认为是有效的...
08月16日安全闲碎77 views评论一个
阶段
如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）
点击上方蓝字可以订阅哦近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访问者是否登录了任意一个Google服务的账号（包括GSuite账号在内）。根据我的测试结果，攻击者...
08月02日98 views评论漏洞
用户
红队公益计划-邮服的发现和密取手法
作者：云诚信息 DARMA实验室责任编辑：国士无双 小花酱 Ayn仅供内部参考 禁止恶意转载前言在日常实战攻击中，经常需要针对目标的邮件服务器、文件服务器等汇聚情报材料的目标发起...
08月02日138 views评论发现
红队
漏洞赏金计划的隐患
近几个月来，漏洞赏金计划已经从降低风险转向无意中为客户和供应商带来新的负担。漏洞赏金计划在过去几年中加速发展，宣称可以加快漏洞识别、改善产品安全和削减成本。许多企业被此类外包解决方案所迷惑，兴冲冲参与...
07月25日安全闲碎72 views评论漏洞
赏金
横向移动 [ windows计划任务利用 ]
0x01 本节重点快速预览关于 windows计划任务利用windows计划任务进行横向移动的前提条件针对老版本win xp/2003的at利用针对win7+版本的schtasks利用 0x...
07月25日74 views评论windows
利用
鲸蓝计划丨AWD模拟攻防对抗赛培训及演练
网络安全兴趣小组1月28日，鲸蓝计划丨网络安全兴趣小组继续上次活动，开展了小组的第十三次活动。滑动查看更多课堂概述网络安全兴趣小组为大家带来了精彩的《AWD模拟攻防对抗赛培训》课程。课程内容主要包括：...
07月24日221 views评论攻防
演练
12