信息安全系列04-安全启动介绍
对安全启动中的基本概念，信任根选择及常见安全启动方案进行介绍。
网络安全威胁——缓冲区溢出攻击
攻击者可以利用缓冲区溢出修改计算机的内存，破坏或控制程序的执行，导致数据损坏、程序崩溃，甚至是恶意代码的执行。
不忘初心，聚焦安全 —— 一名码龄15年的老程序员2023总结
不忘初心，聚焦安全 —— 一名码龄15年的老程序员2023总结
安全行业招聘信息汇总——持续更新！
持续更新 安全行业招聘信息 欢迎收藏！
ISO 27002【实践指南】 -2022新标准
一、发展背景欧盟发布的智能网联汽车 UNR155 UNR1562021.01.01生效，ISO/IEC 21434 2021 Q2发布 美国商务部2021.1.19发布《确保信息和通信技术及服务供应链安全》规则 美国白宫2021.2.24发布《关于美国供应链的行政令》。。。 2021年6月10日，第
Rubeus使用
Rubeus使用讲解了TGT|TGS票据的申请,AS-REP Roasting与Kerberoasting和委派相关用法
软件开发企业SDL安全培训案例
微软安全开发生命周期（SDL）优化模型旨在促进微软以外的开发企业逐步、连贯并且以低成本更有效地实现SDL。该模型可以帮助负责企业软件开发生命周期中纳入安全性和隐私的负责人，来评估其目前的状态，并帮助这些负责人带领企业逐步利用微软的成熟过程来生产更安全软件。SDL优化模型让IT开发管理人员和IT决策者
智能网联汽车基础软件信息安全需求分析
综上，为保证上述两种升级包的发布来源有效、数据完整不被篡改、升级内容不被恶意截获，一方面需要为升级包进行签名，保证数据来源可靠，数据完整没有被篡改；T-Box(或者带有T-Box功能的座舱域)接收到来自云端的升级包后，对升级包进行验签解密，完成数据包的拆分，同时作为OTA Master对车内所有EC
网络安全将会是IT行业中比较容易就业的领域
国外，俄乌冲突持续至今，不仅表现双方在现实国土上的炮火纷飞，还延伸为网络空间上的激烈技术对抗。据《白皮书》数据，有高达92%的企业认为自己缺乏网络安全实战人才，到2027年，我国网络安全人才缺口将达327万，而高校人才培养规模仅为3万人/年。随着我国提出《国家网络空间安全战略》,《中华人民共和国网络
ToBeWritten之VSOC安全运营
太多的企业试图在不了解他们的环境的情况下，跳入威胁狩猎的深渊（这是一个追逐松鼠和兔子，而且收效甚微的方法）。威胁狩猎最终是在一个环境中寻找未知因素的做法，因此，了解什么是 “正常业务” 与 “可疑”、甚至 “恶意” 相比是至关重要的为了理解环境，请确保你能获得尽可能多的信息，包括网络图、以前的事件
2023网络安全毕业设计选题推荐 - 信息安全毕业设计题目大全
🔥 毕业季马上就要开始了，不少同学询问学长管理选题开题类的问题。今天跟大家分享信息安全毕设选题 ~最新的信息安全(网络安全)专业毕设选题，难度适中，适合作为毕业设计，大家参考。相对容易工作量达标题目新颖。
ToBeWritten之基于ATT&CK的模拟攻击：闭环的防御与安全运营
太多的企业试图在不了解他们的环境的情况下，跳入威胁狩猎的深渊（这是一个追逐松鼠和兔子，而且收效甚微的方法）。威胁狩猎最终是在一个环境中寻找未知因素的做法，因此，了解什么是 “正常业务” 与 “可疑”、甚至 “恶意” 相比是至关重要的为了理解环境，请确保你能获得尽可能多的信息，包括网络图、以前的事件
ChatGPT：你真的了解网络安全吗？浅谈攻击防御进行时之传统的网络安全
防范措施：建立健全的安全策略和规则，包括网络访问控制、数据备份、应急响应等方面。同时，也需要加强对员工的培训和意识教育，提高他们的安全意识和能力，减少人为因素对系统安全性的影响。防范措施：采用更加安全的加密算法和密钥管理机制，同时也需要对加密协议进行随机性、不可预测性和完整性验证。防范措施：采用更加
Impacket工具使用
Impacket工具包使用
【网络安全】记一次网站站点渗透
记一次网站站点渗透
解读《生成式人工智能服务管理暂行办法》
以ChatGPT为代表的现象级互联网应用的出现，掀起了人工智能领域新一轮技术浪潮。同时，生成式人工智能被滥用带来的数据泄露、虚假信息等风险挑战也纷至沓来，各国陆续推出或完善针对生成式人工智能的监管方案。
LDAP协议
LDAP协议
【盘点】2022上半年十大网络安全事件
【盘点】2022上半年十大网络安全事件！
网络安全（黑客）工具篇
看完这些相信大家会对里面的内容非常感兴趣，因为身为一个网络安全方面的小白，还是很有必要接触这些工具的，毕竟只有先使用这些功能，我们才能更加了解这些功能。
零信任网络安全
ADSelfService Plus 是一种身份安全解决方案，可以结束许多网络威胁，节省 IT 成本，并开启零信任安全。减轻 IT 帮助台的负担，为用户提供自助服务功能。
