如何提高自己的web安全渗透测试水平？ 白帽经验分享
1)安全社区论坛、微信公众号、大佬blog，多逛一逛90sec、seebug、freebuff、chabug、先知社区、t00ls啊这些一些安全社区论坛，里边不缺有很多大佬的各种各样构思。有点儿尽管時...
admin
对域服务器的渗透测试的一些办法
前几天帮朋友弄了个域名。很久没有域名了，感觉快被遗忘了。幸运的是，我终于突破了这个领域，但不是应朋友的要求以文章的形式写出来的。我简单整理了一些思路和测试过程中遇到的一些问题和解决方法，分享...
横向渗透测试之子域服务器的实战演练
在局域网中，工作组是一个概念。这是由多个用户组成的小组，它们都在同一个局域网上。还可以是由分布在组织中、但通过相同网络连接的用户组成的逻辑组。最常见、最简单、最常用的资源管理方法就是根据功能把不同的计...
渗透测试成长经验分享 从渗透到防御
大学毕业后的第一份工作是从事渗透测试。除了网络安全，关键是内部网络安全，包括域环境渗透和工作组环境渗透。时间约为2013-2017年，因为大学四年级出来实习，这一年只有两个月在学校写毕业论文。在过去四...
微软、英特尔和高盛牵头成立供应链安全工作组
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软、英特尔和高盛将牵头在可信计算组 (TCG) 成立一个专注于供应链安全的新工作组。TCG 是一个非营利性组织机构，为可信计...
绿盟科技入选工信部商用密码应用推进标准工作组首批成员单位
全文共1697字，阅读大约需3分钟。 // 近日，工业和信息化部商用密码应用推进标准工作组公布首批成员单位名单，绿盟科技实力上榜。工作组是经工业和信息化部审批，在国家密码管理局...
倒计时一天 | 第二届数据安全治理峰会即将召开，附惊喜彩蛋！
第二届数据安全治理峰会由中国信息通信研究院、中国通信标准化协会指导，大数据技术标准推进委员会主办，数据安全推进计划承办，于2023年1月5日举行。峰会以“筑牢安全根基 促进数据利用...
国家互联网应急中心(CNCERT/CC)勒索软件动态周报-2022年第51期（总第59期）(20221217-20221223)
国家互联网应急中心（CNCERT/CC）联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”，从勒索软件信息通报、情报共享、日常防范、应急响应等方面...
国家互联网应急中心(CNCERT/CC)勒索软件动态周报-2022年第50期（总第58期）(20221210-20221216)
国家互联网应急中心（CNCERT/CC）联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”，从勒索软件信息通报、情报共享、日常防范、应急响应等方面...
北京台报道：工信部商用密码应用推进标准工作组公布首批成员单位
《停车数据安全管理规范》团体标准出炉近日，一项《停车数据安全管理规范》团体标准在广州发布。该标准覆盖了停车数据生命周期的采集、传输、存储、公开、共享、迁移、应用和清除各环节，为停车...