前言作者:G4br1el主要是看着视频来记笔记,一个字一个字敲的,三万多字。标了重要的可能是会考,听说发布法律的时间也会考到,包括可能也会考数据安全法啥的。不过缺了一个移动安全,视频没有就没办法记录。...
Android UC浏览器极速版信息解密
原文始发于微信公众号(网络安全与取证研究):Android UC浏览器极速版信息解密
供应链安全:映射供应链
组织如何映射其供应链依赖关系,以便更好地理解和管理供应链中的风险。介绍本指南面向大中型组织,他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。什么是供应链映射?供应链映射 (SCM) 是记录、存...
红军九大技战法
红军九大技战法langsasec一、动态对抗,线上+社工持续信息追踪发起攻击前,发起攻击前,尽可能多的搜集攻击目标信息,做到知己知彼,直击目标最脆弱的地方。攻击者搜集关于目标组织的人员信息、组织架构、...
【情报技术】谍报技术入门:结构化分析方法
昨天给大家推送了【情报技术】重组情报领域的结构化分析技术,里面谈到之前的结构化分析技术,那么什么是结构化分析呢?今天小编就把美国中央情报局的《间谍情报技术入门:基本结构化分析方法》和《间谍情报技术入门...
溯源社工篇--社工理论知识
0x01 社工技巧社工技巧(一):钓鱼攻击:钓鱼是指向目标发送邮件以便说服其进行某项操作。成功实施钓鱼攻击的关键是个性化。向目标发送特制邮件,如从受信任的邮箱发出邮件,可增加目标阅读或遵循邮件指示的几...
网络侦查实战技巧-溯源社工理论知识
网络侦查研究院 服务全国情报侦查人员,培养网络情报思维,提高网络情报侦查能力。 公众号该公众号已被封禁0x01 社工技巧社工技巧(一):钓鱼攻击:钓鱼是指向目标发送邮件以便说服其进行某项操作。成功实施...
Linux 提权过程中需要关注哪些信息
在获得 linux 主机权限之后,比如获得了一个 webshell、拿到一个低权限的账号,通常测试人员为了获得更多信息会选择提升当前权限,也就 root 权限,这样系统上的所有内容都可以查看和使用。L...
疑似45亿快递数据遭到泄漏,企业如何防范于未然 ?
热点关注近日,有消息爆出称国内45亿条个人信息被泄露且已出现公开查询渠道,数据包大小达435.35GB,疑似数据来源为国内各大电商平台及物流企业。泄漏的快递数据包含了用户真实姓名、电话与住址等重要敏感...
当前和未来军事行动中的OSINT
近年来,国际安全环境的发展更加强调信息收集和分析。这主要是由于数字技术和互联网的扩散,这使得个人、组织和政府更容易访问、共享和传播信息。因此,传统的“国家安全”概念已经扩展到包括网络安全、信息安全和网...
疑似大量个人信息被泄露,信息贩卖成暗网“潜规则”?
21世纪经济报道 记者钟雨欣 见习记者郑雪 南方财经全媒体 见习记者严灿 北京报道步入数字经济时代,个人信息的重要价值不言而喻。随着互联网技术的快速发展,隐藏在水面之下的“暗网”,由于其隐蔽性、非常规...
45亿国内快递信息泄露,几乎涉及每一个网购过的个人隐私信息
2月12日晚,Telegram查询机器人:sheg66_bot爆出国内45亿个人信息泄露,最新的数据时间大概来自2022年(网友分析具体时间是2016年至2022年),也就是近几年几乎所有住址信息都暴...
72