本项目仅进行内网主机资产整理，无漏洞利用、攻击性行为，请使用者遵守当地相关法律，勿用于非授权测试，勿用于未授权扫描，如作他用所承受的法律责任一概与作者无关，下载使用即代表使用者同意上述观点...

业务漏洞挖掘笔记多年的实战业务漏洞挖掘经验，为了让今后的业务漏洞挖掘工作更清晰，以及尽可能的把重复性的工作自动化、半自动化，所以花费很大精力做了这个笔记。具体操作流程:得到测试目标-目标资产范围确定-...

本文始发于微信公众号（）：灯塔在6天前更新了，增加了几个功能我可太爱了，一来是增加了批量删除，而来是增加了资产监控和资产分组，这是要把信息收集全概括了嘛，啥时候可以有新资产，可以微信通知啊，隔空传达，...

本文从运营角度谈数据资产的安全治理，通过平台化能力实现对涉敏资产识别、评估风险，及一系列治理措施达到风险收敛目的。基本定义数据资产1：拥有数据权属、有价值、可计量、可读取的网络空间中的数据集，数据资产...

点击蓝字关注我们开源软件具有免费、繁荣、易获取等优点，因此被各行业广泛引入和使用，尤其是伴随着“大智移云链”等新兴技术的蓬勃发展，开源软件的支撑作用越来越明显。但是开源软件又具有开放、自由、共享等特性...

12月16日全国人大网发布消息，《中华人民共和国国防法》修订版正式通过，将于2021年1月1日起施行。该法首次提出，国家采取必要的措施，维护在太空、电磁、网络空间等其他重大安全领域的活动、资产和其他利...

0x01 前言这篇水文主要记录了去一些单位进行安全评估及加固的一般流程和相关检查点及命令。一般大厂都有相关完整的资料和固定流程，这里所写的可能并不全面，不过在没做过的情况下也能参考参考。如果有文中有错...