作者:剑心,是08年剑心发到幻影的pdf文章。 ==Ph4nt0m Security Team== Issue 0x01, Phile #0x06 of 0x06 |=------------...
国家四部门联合印发规定,明确39类常见APP的必要个人信息范围
近日,国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》(以下简称《规定》),旨在落实《中华人民共和国网络安全法》关于个...
nginx 第三方模块 modsecurity安装使用
简介安装modsecurity安装nginx配置nginx添加OWASP ModSecurity CRS一、简介ModSecurity是一个入侵侦测与防护引擎,它主要是用于Web 应用程序,所以也被称...
保护云中敏感数据的3种最佳实践
BetterCloud最近的一项调查发现,企业平均使用80个单独的第三方云应用程序来实现协作、通信、开发、管理合同和HR功能、授权签名以及支持处理和存储敏感数据的业务功能。这些类型的应用程序统称为Sa...
SASE和零信任并不是满足所有安全需求的“万金油”
点击蓝字关注我们在过去的几年里,有两个行业热词开始受到真正关注。SASE(安全访问服务边缘模型)是今年旧金山RSA上的热门话题,而零信任的出现时间则更早一些。随着网络攻击的不断增加,企业不断向云端迁移...
对《常见类型移动互联网应用程序必要个人信息范围规定》的两点理解
编者按:今天,国家互联网信息办公室秘书局、工业和信息化部办公厅、公安部办公厅、国家市场监督管理总局办公厅联合发布了《常见类型移动互联网应用程序必要个人信息范围规定》【全文见:关于印发《常见类型移动互联...
10 个常见的 Linux 终端仿真器 | Linux 中国
导读:默认情况下,所有的 Linux 发行版都已经预装了“终端”应用程序或“终端仿真器”(这才是正确的技术术语)。本文字数:4410,阅读时长大约:7分钟https://linux.cn/...
网络安全资讯动态 2021年第9期(总第112期)
行业动态1、2021年开发安全需求将爆炸式增长关键词:大数据;发展摘要:近日,根据WhiteHat Security的一项新研究,在制造业、公共服务、医疗保健、零售、教育和公用事业等行业中使用的应用程...
2021年开发安全需求将爆炸式增长
点击蓝字关注我们近日,根据根据WhiteHat Security的一项新研究,在制造业、公共服务、医疗保健、零售、教育和公用事业等行业中使用的应用程序中,至少有50%包含一个或多个严重的可利用漏洞。而...
夺取应用程序的 “制空权”:内存数据
点击上方蓝字关注小道安全技术背景在病毒查杀,应用安全对抗,静态逆向应用,动态逆向应用,最重要的对象就是,应用程序的内存数据。病毒查杀对抗:需要获取查杀对象的内存数据进行和病毒库的特征做比对。应用安全对...
渗透测试之SMB枚举指南
点击上方蓝字关注我们概述SMB全称是Server Message Block(服务器消息块),又称网络文件共享系统,是一种应用层网络传输协议。SMB被广泛地应用于在计算机间共享文件、端口、命名管道和打...
SysMonTask:一个类似于 Windows 任务管理器的 Linux 系统监控器 | Linux 中国
导读:但最近我遇到了一个为 Linux 创建的任务管理器,它看起来像……嗯……Windows 的任务管理器。本文字数:1928,阅读时长大约:2分钟https://linux.cn/art...
64