pci | CN-SEC 中文网

制度法规

涉及钓鱼模拟演练和钓鱼培训合规要求的全球法律法规、标准及框架有哪些？

笔者一个月前写了一篇文章：涉及安全意识培训合规要求的全球法律法规、标准及框架有哪些？，得到了公众号系统推荐，现在还有不少转发和私信留言。作为姊妹篇，今天再写一篇关于钓鱼模拟演练和钓鱼培训的相关合规要求...

03月21日11 views评论

阅读全文

安全文章

Qemu重入漏洞梳理 & CVE-2024-3446分析

1简介本文主要是分析CVE-2024-3446漏洞的成因和漏洞的补丁，以及之前的补丁为何失效，顺便对Qemu历史重入漏洞进行了分析梳理2时间线2020/07/21 e1000e重入导致的UAF（还没归...

12月28日21 views评论

阅读全文

CTF专场

新手向-从VNCTF2024的一道题学习QEMU Escape

[F] 说在前面本文的草稿是边打边学边写出来的，文章思路会与一个“刚打完用户态 pwn 题就去打 QEMU Escape ”的人的思路相似，在分析结束以后我又在部分比较模糊的地方加入了一些补充，因此阅...

04月22日15 views评论

阅读全文

安全工具

AWVS 24.2.240226074最新版破解教程

前言感谢Pwn3rz对提供的破解文件。文末附下载链接一更新内容新功能添加了使用 Aria Roles 提供更好覆盖范围的功能推出 PCI DSS 4.0 报告。请注意，PCI DSS 3....

04月02日119 views评论

阅读全文

云安全

创建云安全策略的终极指南

云安全一开始并不容易。云安全之旅中最困难的步骤之一是创建保护云环境的路线图。这一步骤的重要性不容低估，因为如果做得不正确，可能会导致错误的投资、浪费时间和潜在的数据泄露。过去几年，云和数字技术的采用飞...

03月22日32 views评论

阅读全文

安全百科

物理网络适配器与虚拟网络适配器到底有啥区别？

来源：网络技术联盟站物理网络适配器与虚拟网络适配器是当今计算机网络体系结构中不可或缺的组件。它们在连接计算机系统与网络之间扮演着桥梁的角色，从而实现数据的传输和通信。本文将深入研究这两种适配器，并探...

03月13日22 views评论

阅读全文

安全闲碎

docker 下运行 windows

最近爆火的项目，支持在 docker 下运行 windows 了，尝尝鲜：https://github.com/dockur/windows在服务器上尝试运行报错：$ docker run -it -...

03月13日101 views评论

阅读全文

安全软件生命周期的调整:电子商务/支付卡行业

电子商务/支付卡行业窃取大量资金的能力使支付卡行业（PCI）成为攻击者特别有吸引力的目标。作为回应，PCI成立了安全标准委员会，这是一个全球论坛，负责持续开发、增强、存储、传播和实施账户数据保护的安全...

02月16日安全开发20 views评论

阅读全文

取证分析

SSD和eMMC取证

本文由金恒源编译，由陈裕铭、Roe校对，转载请注明。译者注：本文发表于2016年，距今已有7年之久，在这期间固态硬盘技术飞速发展，部分技术在当下已然称不上是“最新技术”。但知识不会过时，本文中所介绍内...

02月15日30 views评论

阅读全文

安全新闻

10种较流行的网络安全框架及特点分析

网络安全框架主要包括安全控制框架（SCF）、安全管理框架（SMP）和安全治理框架（SGF）等类型。对于那些希望按照行业最佳实践来开展网络安全能力建设的企业来说，理解并实施强大的网络安全框架至关重要。本...

01月22日109 views评论

阅读全文

取证分析

【SSD和eMMC取证】

来源：数据安全与取证，本文由金恒源编译，由陈裕铭、Roe校对，转载请注明。译者注：本文发表于2016年，距今已有7年之久，在这期间固态硬盘技术飞速发展，部分技术在当下已然称不上是“最新技术”。但知识不...

01月15日55 views评论

阅读全文

制度法规

【漏洞扫描】网络安全等级保护测评中常见漏洞修复方案

网络安全等级保护测评中常见漏洞修复方案一、高危漏洞：1、HTTP.sys remote code execution vulnerability（HTTP.sys 远程代码执行漏洞）漏洞描述：HTTP...

10月14日128 views评论

阅读全文