资产管理 - 第 2 | CN-SEC 中文网

制度法规

【网络安全韧性评估】资产管理领域（二）：资产管理计划

0x00 前言首先，先勘误一下，在上一讲中，资产管理流程图的第三和第四环节顺序错乱了。正确的图片如下所示图1：正确的资产管理流程图其次，在这一讲中，我们采用了 5W2H 的方法对资产管理的计划进行了解...

11月14日20 views评论

阅读全文

制度法规

【网络安全韧性评估】资产管理领域（一）：概述

0x00 概述资产管理的目的在于：为组织建立一份详尽的高价值资产清单，并制定这些资产在其整个生命周期中的管理方式，这是确保组织在提供核心服务时能够保持持续生产力的关键。任何对这些资产运行的中断事件都有...

11月13日16 views评论

阅读全文

安全漏洞

百易云资产管理运营系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述百易云资产管理运营系统是一款基于云计算技术的资产管理与运营平台，主要面向各类企事业单位提供全方位的资产管理服务。0x03 漏洞详情漏洞类型...

10月31日79 views评论

阅读全文

云安全

构建精益安全体系：浅析4个攻击面管理技术

一. 引言随着企业的数字化转型和云计算、物联网等技术的广泛应用，组织拥有的网络资产数量急剧增长，包括硬件设备、软件服务、云服务、物联网设备等。网络资产安全管理变得越来越困难。大多数组织因资产管理不善...

10月23日73 views评论

阅读全文

安全新闻

全球资产管理巨头富达投资数据泄露：7.7万客户信息遭曝光

近日，富达投资（Fidelity Investments）确认，约77,000名客户的个人信息在一次数据泄露事件中被泄露。作为总部位于马萨诸塞州波士顿的全球领先资产管理公司，富达向缅因州、马萨诸塞州和...

10月12日25 views评论

阅读全文

安全工具

Cloudlist 资产管理工具，蓝队资产管理利器

简介 🪶Cloudlist 是一个多云工具，用于识别跨多个云服务提供商的资产。它由 ProjectDiscovery 开发，专为蓝队设计，用于通过维护跨多个云的中心资产列表来增强攻击面管理工作。Clo...

10月06日14 views评论

阅读全文

安全工具

SRC资产收集利器资产管理子系统AssertManager

介绍‍‍‍‍‍工具出处：‍‍ https://github.com/smilexxfire/assertManager 主要功能：手动收集各大SRC平台主域名，通过程序自动处理以格式化存...

09月22日30 views评论

阅读全文

安全工具

TestNet 资产管理信息收集系统

我们团队在进行例行的安全活动时，信息管理和监控变得越来越重要了。尤其是在 hvv 和 zb 的任务中，我们需要对公司的资产有一个全貌的了解，以便及时识别和修复潜在的安全漏洞。这个过程通常涉及到大量的信...

09月01日127 views评论

阅读全文

安全漏洞

资管云任意文件上传漏洞 poc

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述资管云是一款功能全面、智能化程度高、灵活配置性强、无缝集成的资产管理解决方案，能够为客户提供高效、便捷的资产管理服务。 0x03 ...

07月31日78 views评论

阅读全文

安全工具

TestNet资产管理信息收集系统

TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务，构建详细的资产信息库。该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析，提供攻击者视角的持续风险监测，协助用...

07月22日40 views评论

阅读全文

安全工具

TestNet资产管理信息收集系统

项目简介 TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务，构建详细的资产信息库。该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析，提供攻击者视角的持续风险监...

07月20日159 views评论

阅读全文

安全新闻

网安简报【2024/6/6】

2024-06-06 微信公众号精选安全技术文章总览洞见网安 2024-06-060x1 做一个什么样的资产管理平台Hacking就是好玩 2024-06-06 19:41:43本文主要讨论了白帽子使...

06月08日46 views评论

阅读全文

在线咨询

微信