分享获18个赞,截图公众号后台回复获本文中提及思维导图清晰版!其实,我国信息安全相关标准基本上都是以GB 17859-199作为上位标准,《信息安全技术 信息系统安全工程管理要求》也是按照GB1785...
哔哩哔哩Android编译优化
本期作者张扬,bilibili资深开发工程师从事B站Android CI/CD开发,掘金作者究极逮虾户,喜爱分享以及开源。背景哔哩哔哩的安卓项目的工程结构是Monorepo(单仓)变种,也就是所有的代...
美国正在审查阿里巴巴云计算部门的国家安全风险
科技战略美国家自然科学基金会发布《美国是全球科学与工程的基石》报告据美国家自然科学基金会(NSB)1月13日消息,美国家自然科学基金会发布《美国是全球科学与工程的基石》报告。报告指出,美国2022年科...
举国体制与重大突破——以特殊机构执行和完成重大任务的历史经验及启示
为在核心技术等方面取得重大突破,中国政治领导层提出实施“新型举国体制”的设想。但一些人把计划体制等同于“旧的举国体制”,仅仅揣测“新型”的含义。本文回顾被公认为举国体制范例的“两弹一艇一星”项目,证明...
社会工程、邮件钓鱼、电话诈骗三管齐下--新型网络攻击BazaCall强势来袭
微软研究人员在7月29日发布的一份博客文章指出,一种勒索软件攻击新方式正在流行,利用虚假的呼叫中心诱使受害者下载恶意软件,可能比之前认为的更危险。由于恶意软件并不存在于邮件本身的链接或文档中,这种骗局...
指纹锁的硬件逆向工程
今天介绍的这把锁只能通过指纹来解锁,但是....它貌似不喜欢我的指纹,因为十次解锁可能只有两次成功,一气之下,我打算把它拆了。首先,我们看一下电子挂锁的工作方式有几种:电机转动主轴释放/解锁卸扣电磁铁...
邪龙吉德拉-NSA(美国国家安全局)发布GHIDRA逆向工程工具
#前言 美国国家安全局(NSA)一月份宣布,它将免费向公众开放其逆向工程工具 GHIDRA,源码将于今年 3 月登陆代码托管平台 GitHub 。NSA 指出,G...
iOS逆向工程
逆向工程的目的1)分析竞品的最新研究或者产品原型(包括所用的技术,所使用的框架)2)学术/学习目的。3)破解应用的使用权限4)识别竞品潜在的侵权行为逆向工程的分析工具进行iOS逆向工程的一个关键就是工...
网络安全攻防:社会工程学之概述
01 社会工程学及定位社会工程,很多人的第一反应就是人肉搜索,其实并不完整。社会工程是指用欺骗等手段骗取对方信任,获取机密情报。举个例子:你很饿,而你身无分文,利用社会工程就可以从附近的蛋糕...
行业 | 腾讯副总裁丁珂:安全是数字时代企业CEO的“一把手工程”
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786“产业上云,安全先行。”12月18日,在2020 T-EDGE全球创新大会“新基建和产业重构”产业峰会上,腾讯副总裁丁珂在“...
2021护网日记(三)-护网工程如何解决误报、提高沟通效率问题
4月9日,天气:多云正是护网第二天,经历了第一天多条0day漏洞被曝出和某单位被打穿了两台服务器后,我所在入场的甲方赶紧打补丁、加固,所以一切都安好。给这两天一个总结就是:系统误报太多,交流消耗太大护...
网络安全攻防:社会工程学之概述
01 社会工程学及定位社会工程,很多人的第一反应就是人肉搜索,其实并不完整。社会工程是指用欺骗等手段骗取对方信任,获取机密情报。举个例子:你很饿,而你身无分文,利用社会工程就可以从附近的蛋糕...
3