最近公司准备模拟一次邮箱钓鱼来判断公司员工整体的安全意识。本来以为是一件很简单的事情，在实施的过程中却遇到了各种各样的问题。简单记录一下，供大家参考，同时大家对于邮箱钓鱼有什么好的想法（操作），欢迎大...
05月12日69 views评论域名
钓鱼
邮箱钓鱼那些事
05月12日69 views评论域名
钓鱼
05月12日69 views评论域名
钓鱼
攻防演练场景下的加密流量概况
点击蓝字关注我们概 述 近年来，攻防演练持续开展，对抗烈度逐渐增强，攻防演练场景下产生的加密流量也逐年增多。本文针对攻防演练场景下的加密流量进行大致梳...
05月10日54 views评论攻击者
攻防演练
赛迪顾问发布《中国攻击面管理市场白皮书》
5月6日，在“2022网络安全运营技术峰会”上，国内权威咨询机构赛迪顾问发布《中国攻击面管理市场白皮书》（以下简称白皮书）。据介绍，这是我国网络安全领域首份就攻击面管理方向发布的白皮书。白皮书详细剖析...
05月08日160 views评论技术
攻击面
挖 SRC 不用收集信息啦
在挖 SRC 之前，首先是选择目标企业，比如最近有几家 SRC 一起做活动，可以作为挖 SRC 的目标，有了目标之后就是做前期的信息收集，主要收集边界的资产信息，毕竟光有大目标不行，还得有小目标，比如...
04月23日36 views评论信息
信息收集
数据安全须过“保密关”
近年来，数字化场景不断向更多领域延伸，数字技术创新和迭代速度明显加快，政府、企业、公民各类主体对数据安全的需求愈发旺盛。与此同时，数字化时代的数据信息呈现出“看似非密、实则胜密”的显著特点。境外敌对势...
04月20日101 views评论数据安全
数据泄露
如何让威胁情报在重保场景中发挥最大价值？ ——马上预约，后天开讲！
长按二维码关注腾讯安全威胁情报中心随着产业数字化的深度推进，网络空间安全态势愈发波云诡谲，2021年因网络犯罪带来的损失就高达69亿美元。重大活动期间往往是黑灰产频繁活动的时刻，0day漏洞、密码爆破...
04月20日45 views评论威胁情报
安全防护
基于零信任的数据动态授权体系
今年是我国“十四五”规划实施的第二年，是迎接数字时代、激活数据要素潜能、推进网络强国建设的重要一年。随着数字化的深入，数据已然成为重要生产要素。数字化业务的开展，改变了信息化环境，数据由静止转向流动，...
03月30日138 views评论攻击者
数据安全
专题·原创 | 基于零信任的数据动态授权体系
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│奇安信集团身份安全事业部总经理 张泽洲今年是我国“十四五”规划实施的第二年，是迎接数字时代、激活数据要素潜能、推进网络强...
03月30日218 views评论攻击者
数据安全
Redis第一章之初识Redis
企业弱口令治理方案
弱口令问题一直是企业安全管理的痛点，一旦企业用户的账号密码泄露或被破解，将导致大量的内部信息泄露。假设一个场景：一家大型企业使用AD域架构实现用户账号管理。面对大量的域用户弱口令问题，如何通过技术手段...
03月27日320 views评论密码
身份验证
前沿 | 车道变换场景下自动车辆的对抗性评估
贫民版的SOARNode-red
非常感谢二胡老板的推荐，一下增加了300多人，CEO下一步可以考虑直播带货了。既然CEO都推荐了，怎么也要写点什么才对得起推荐，也对得起关注我的人。不过自从写完了书，感觉肚子里...
03月21日54 views评论公众号
场景
16