他的首页
他的馆藏
他的动态
馆友反馈
关于他
| 共 182 篇文章 |
|
网络安全从业人员何去何从。早期网络安全领域不讨论业务问题的根本是早期的业务与信息化之间并不讨论强依赖关系，或者说，信息系统都没了，对于业务的影响是有限的甚至是0，这时候，网络安全在形成攻防对抗的时候并不会或者无需更多的关注业务的持续性问题。什么是了解业务，一个组织利益是建立在业务基础之上，在组织业务中，哪些是核心业务，... 阅1 转0 评0 公众公开 24-04-05 10:46 |
落实国家网络安全等级保护、密码应用等制度。加强关键信息基础设施安全保护和网络安全等级保护，建立健全网络安全和密码应用安全性评估机制，定期开展网络安全、密码应用检查，提升数字政府领域关键信息基础设施保护水平。落实数据安全分类分级保护制度，加大个人信息保护力度，制定重要数据具体目录，出台网络数据安全应急预案，落实数据安全... 阅23 转0 评0 公众公开 24-03-25 10:46 |
阅1 转0 评0 公众公开 24-03-25 10:45 |
目前，国家密码管理局已发布了一系列国产商用密码标准算法，包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9以及祖冲之密码算法（ZUC)等。下文将主要介绍国密算法中的常用算法SM1、SM2、SM3和SM4的实现和应用。SM2算法是基于ECC（Elliptic Curve Cryptography）椭圆曲线的非对称加密算法，包括了SM2-1椭圆曲线数字签名算法、SM2-2椭圆曲线密钥交换协... 阅25 转0 评0 公众公开 24-03-25 10:44 |
HW之给蓝队防守方的11个忠告攻防演练概述自2016年开展首届HW行动以来，越来越多的企业、单位加入到HW行动中来，网络攻防演练越来越贴近实际情况，越来越考验其实际安全能力。9、安全意识培训很有必要第8条提到钓鱼邮件，那么就不得不提及安全意识培训，尤其是在攻防演练期间很有必要对全员进行安全意识强化培训。这里分享一个方法，即在攻防演... 阅156 转0 评0 公众公开 23-08-16 08:17 |
xx简历.pdf.exe.xx（姓名）简历-在xx地。xx（姓名）-xx大学-xx岁-x年工作经验-岗位。xx（姓名）-个人简历-xx学历-xx日期。xx学校-xx（姓名）社招-xx公司岗位-xx（姓名）个人简历-xx（姓名）xx岗位调整通知。xx免税新通知。关于xx绩效调整的通知。xx集团最新岗位调整通知。xx关于集团处罚结果的通知以及相关指导建议。xx办公厅8月关于对财务xx的... 阅10 转0 评0 公众公开 23-08-14 15:56 |
信息安全工程师思维导图。「天億网络安全」 知识星球 一个网络安全学习的星球！星球主要分享、整理、原创编辑等网络安全相关学习资料，一个真实有料的网络安全学习平台，大家共同学习、共同进步！知识星球定价：199元/年，（服务时间为一年，自加入日期顺延一年）。欢迎扫描关注【天億网络安全】公众号，及时了解更多网络安全知识。 阅26 转0 评0 公众公开 23-06-13 10:40 |
SpringBoot 漏洞检测利用工具。工具简介日常渗透过程中，经常会碰到SpringBoot搭建的微服务，于是就想做一个针对Spring Boot的开源渗透框架，主要用作扫描SpringBoot的敏感信息泄露端点，并可以直接测试SpringBoot的相关高危漏洞。sudo wine SpringBoot-Scan-GUI.exe. 阅226 转0 评0 公众公开 23-05-18 10:47 |
常见网络摄像头漏洞扫描工具。optional arguments: -h, --help 打印参数信息 -i IN_FILE, --in_file IN_FILE 要扫描的文件 -o OUT_DIR, --out_dir OUT_DIR 扫描结果输出路径 -p PORT [PORT ...], --port PORT [PORT ...] 要扫描的端口，可以指定多个端口，比如 -p 80 81 82 -t TH_NUM, --th_num TH_NUM 并发数目，视网络状况自行调整 -T TIME_O... 阅367 转1 评0 公众公开 23-05-18 10:47 |
使用Telnet伪造邮箱发送SMTP邮件。MX地址：如qq邮箱，SMTP.qq.com是发送邮件的服务器地址，而mx1.qq.com则是接收邮件的服务器地址->nslookup->set q=any //q是查询的意思，这个语句意思大致是搜索''''''''any''''''''信息。telnet mx1.qq.com 25 //直接设置自己为目标... 阅718 转0 评0 公众公开 23-04-13 08:58 |
