安全 - 边窗/SideWindow

概述 钓鱼攻击是一种社会工程学攻击,即攻击者通过伪装成可信实体的方式来欺骗用户,以获取敏感信息或进行其他恶意行为。通常,攻击者会通过电子邮件、短信、即时通讯工具等方式向受害者发送虚假信息,伪装成信任的组织或个人,要...

发布 0 条评论

2022年7月份开始准备CISSP考试,以非常便宜的价格报名了某培训机构,根据机构老师的统计,大部分人从准备到参加考试都历经了一年以上,只有10%的人会在半年内通过考试,绝大多数人都会花费超过一年的时候参加考试。自己已经在安全领...

发布 0 条评论

Lua是一款轻量级的开发语言,主要用于增强应用能力的脚本编写,其中也包括Nginx这样的Web服务器。 LuaJIT是非常快速的Lua解释器,能够快速解释Lua代码,非常适合Nginx这样同样高性能的应用,通常Nginx下的Lua开发会使用OpenResty...

发布 0 条评论

在进行内存取证分析之前,需要先获得被取证系统的内存转储文件,而后再使用Volatility工具对转储文件进行取证分析。 Volatility是一款开源的内存取证工具,用于应急响应和恶意软件分析 ,作者是Aaron Walters,一个专业内存取证专...

发布 0 条评论

数据是企业业务的灵魂,如果企业能够不断发展和壮大,其业务或是能够在技术领域遥遥领先,形成技术壁垒,利用技术优势赚取利润,比如特斯拉、Google,或是业务发展过程中在数据方面获得独一无二的优势,形成网络效应,即便其他企业获...

发布 0 条评论

2022年9月21日,Trellix(McAfee Enterprise和FireEye合并之后的新公司)的安全研究人员发现早在2007年就披露的漏洞CVE-2007-4559依然没有被修复(https://mail.python.org/pipermail/python-dev/2007-August/074290.html),该漏洞...

发布 0 条评论

2015年9月,有人爆出XCode编译器中存在植入的第三方代码,非官方渠道下载的XCode编译发布的iOS应用可能存在后门,后经证实,有上千款iOS应用存在恶意代码注入,该事件被称之为XCodeGhost。 2017年5月,国外的安全人员发现惠普多个...

发布 0 条评论

传统的瀑布流开发模式中,每个阶段都会小心翼翼、亦步亦趋地执行和完成,对于系统设计而言更是如此,从需求说明书,到系统设计说明、功能设计说明、详细设计说明,每个步骤都需要明细、详实的文档来说明之后的实现该怎么做,为之后的...

发布 0 条评论

现在的软件正在逐渐定义一切,软件的形态也逐渐多样化,不仅仅是电脑或手机中看到的应用程序或App是软件,硬件设备等很多看不到的地方也正在有软件的构建和参与,比如汽车、电视、飞机、仓库、收银台等等,除了传感器之类的电子元件...

发布 0 条评论

在接触不同的客户中,发现很多客户在采购安全产品后,都面临一个同样的问题:不知道如何落地,或如何规模化地应用到企业内部。公司规模越大,这样的问题越明显,而主管和负责安全的人往往缺少相关的经验,或缺少非安全工作的经验,一...

发布 1 条评论