写在前面我的十多年信息安全职业生涯都是和安全漏洞有着紧密的关联的,甚至也可以说都是在围绕如何解决企业的安全漏洞所带来的风险的。当然,这里的漏洞其实更多的不仅仅包含传统意义上的技术漏洞,当然还包括企业管...
密码生成器工具
前言随着企业安全意识的提升,大部分企业对于登录密码都有了更为复杂的要求,例如要求八位以上,同时包含大小写以及特殊符号,因此常规的字典密码的作用越来越少,这时就需要根据目标的信息生成一些专门的密码。下面...
聊聊企业安全招人和从业者应聘的关键
写在前面在任何一个企业,招人对于管理者来说始终都是非常重要,且核心的一个能力和业绩考核项。这个能力在企业的高层管理者视角中所占的比重,往往都是要比管理者自己的认识要高。对于一家企业来说,招到合适的优秀...
聊聊企业蓝军攻防的关键
写在前面我记得大概从2016年左右,国内有越来越多的企业开始构建自己的蓝军攻防团队。我想这和当时《网络安全法》颁布,以及大型攻防演练的举办有密不可分的关系。企业希望通过组建企业级的蓝军攻防团队,来验证...
浏览器原生勒索新变种来袭!全球百万用户数据或被劫持
伴随数字化进程的加速推进,云计算与SaaS服务已深度融入业务生态,企业浏览器作为数字办公的核心终端入口,承载的不仅是日常办公流程,更成为连接云端应用与本地终端的神经中枢。然而这种枢纽地位,同时也使其成...
企业安全新挑战:生成式AI正将员工转化为无意识的内鬼威胁
根据Netskope最新研究,企业向生成式AI(GenAI)应用共享的数据量呈现爆炸式增长,一年内激增30倍。目前平均每家企业每月向AI工具传输的数据量已达7.7GB,较一年前的250MB实现跨越式增...
暗网快讯-20250328
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
HTB Analytics靶机:藏在数据报表里的核弹级漏洞
当数据分析平台成为黑客的后门电梯!HackTheBox Analytics靶机,用一场轻松秒杀的渗透实验,揭开现代企业最致命的信任陷阱,这不仅是技术挑战,更是一次对企业安全盲点的降维打击,在数据驱动决...
甲方 :企业安全预算有哪些变动?如何看待安全BP?
01 社群动态目前,诸子云认证会员已超过3000人,包括上海、北京、深圳、杭州、武汉、厦门、西南、广州、南京、青岛、苏州、天津、佛山、济南、珠海、台州共16个分会。在2.22-3.7期间,各地分会共计...
企业安全之SDL体系初步探索
前言在甲方已经工作了一段时间,在做测试的过程中,也看了一些关于安全体系的文章,下面是我对SDL体系的一些初步了解,分享出来与大家共同探讨。SDL简介SDL(security development l...
企业安全之浅谈红蓝对抗上
写在前面的话关于红蓝对抗这个话题本来是放在企业安全系列里面写的,当然也是放在后面部分了。不过某位大佬来点播了这个话题,想想这个话题也比较独立,就提前先写了。另外由于各家企业对红蓝双方定义不同,为了避免...
企业安全之浅谈红蓝对抗下
写在前面的话接昨天的文章,提纲配图在文末。红蓝对抗演练各团队职能规则确定红蓝对抗和军事演习一样,在确定目标和场景以后,就要确定演练参与团队的职能和规则。虽然要模拟真实的黑客攻击,但也必须要有完善的规则...