TOP5 今日全球网安资讯摘要特别关注美国交通部遭入侵，23.7万政府人员数据遭泄露；安全资讯谷歌将向Gmail用户提供...
05月16日44 views评论数据泄露
暗网
又一个通用服务方案！应急响应服务方案
点击关注公众号，知识干货及时送达👇 开篇 该服务流程并非一个固定不变的教条，需要应急响应服务人员在实际中灵活变通，可适当简化，但任何变通都必须纪录有关的原因。详细的记录对于找出事件的真相、查出威胁的来...
05月16日78 views评论内容
应急响应
有效ICS/OT安全的五个关键组成部分
工业控制系统（ICS）攻击面快速扩大不是什么秘密。ICS攻击除了会延长宕机时间，还有可能使人员和社区陷入严重风险之中，从业务数字化、IT-OT融合、物联网（IoT）采用到地缘政治紧张局势升级的连锁反应...
05月01日59 views评论企业
关键基础设施
【管理制度】密码设备管理制度
密码设备管理制度第一条 为加强密码设备的管理，特制定本制度。第二条 放置密码设备的数据中心机房支持24小时专人值守运转。第三条 密码设备必须放置在安全、保密的环境中，...
04月19日企业安全86 views评论密码
密钥
【管理制度】密码技术管理制度
密码技术管理制度 第一章 总则 1.1为了密码技术合规、正确、有效地应用，保证信息的机密性、信息来源的真实性、数据的完整性和行为的不可否认性，制定本制度。 1.2本制度适用于公司的所有密码技术的设计、...
04月19日企业安全78 views评论信息系统
密码
渗透测试的流程应该如何
🤡细聊下渗透测试8大步骤吧。个人想法，欢迎多多交流分享。1.明确目标确定范围：测试目标的范围，ip，域名，内外网。确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。确定需求：web应用的漏洞...
04月02日44 views评论ip
渗透测试
云开发人员需要了解的硬件知识 | Linux 中国
“攻击面管理”能力之(3)：“供应链攻击面”是攻击面管理的重要组成
基于情报的“攻击面管理”之(2)：供应链攻击面
内网渗透Tools | 通过读取Windows登录信息快速定位运管人员等资产（附下载）
0x01 简介一个独立的小工具。EventLog 读取登录过本机的登录失败或登录成功的所有计算机信息，包括用户名、远程IP地址、时间。可用于网络取证和本地取证工具，内网渗透中快速定位运维管理...
01月25日42 views评论windows
内网渗透
人，永远是网络安全的关键
我们把网络安全都归结到人，是没有任何问题的。领导是人，那么决策者也是人，做管理的是人，做技术的也是人。技术是人发明、使用的，工作是人开展的，系统是人维护的，无非是不同维度人的不同角色的实践，从而人是唯...
11月25日24 views评论安全
网络安全
《你安全吗？》技术解读（四）
本文仅对技术进行解读，对剧情不剧透。🎯Web漏洞扫描对于肾透者而言，最喜欢的事情摸过去发掘目标存在的漏洞。这里的漏洞有广义的，也有侠义的。正如电影中所说“世界上没有绝对安全的系统”。web漏洞是最常见...
10月09日60 views评论安全
漏洞
8