网络安全漏洞分类详解
缓冲区溢出、跨站脚本、DOS攻击、扫描、SQL注入、木马后门、病毒蠕虫、web攻击、僵尸网络、跨站请求伪造、文件包含、文件读取、目录遍历攻击、敏感信息泄露、暴力破解、代码执行漏洞、命令执行、弱口令、上传漏洞利用、webshell利用、配置不当/错误、逻辑/涉及错误、非授权访问/权限绕过、URL跳转、
供应链安全之被忽略的软件质量管理平台安全
巡哨（原哨兵云）是默安科技自主研发的一款智能资产风险监控系统，从攻击者视角帮助企业发现未知资产，通过漏洞风险、高危服务、外部威胁情报等多维度持续监控内外网及云上云下资产，实时更新最新漏洞扫描插件，帮助客户高效应对最新安全风险，实现资产透明化管理及安全风险监控。支持与钉钉身份认证集成，针对异地办公、远
缩小安全运营中心效率的误报差距
安全运营中心(SOC) 在网络安全中发挥着关键作用，主动检测并实时响应攻击，同时加强企业的安全态势。
网络安全笔记-day6，NTFS安全权限
文件权限权限内容完全控制读取，写入，修改，删除，特殊文件修改读取，写入，修改，删除读取和执行读取，执行，下载读取读取写入写入特殊权限控制文件权限文件夹权限权限内容完全控制读取，写入，修改，删除，特殊文件修改读取，写入，修改，删除读取和执行读取，执行，下载读取读取写入写入特殊权限控制文件权限大概就是这
IDE（集成开发环境）插件是安全开发的便捷方式之一
例如，如果我们关注 Sonatype 的 DevSecOps 参考架构，我们不仅可以了解最佳的工具包及其在整个流程中的位置，而且还可以注意到一个非常重要的模式，即将代码安全测试转移到开发的早期阶段（左移）。插件能够以非常容易理解的方式，通过实例实时演示代码缺陷是如何导致有条件的“数据泄露”的，而最重
是否为网络设备和应用的安全配置管理设定了最小必要的变更控制流程？
*变更控制（Change Control）**是一种过程和方法论, 用于指导和规范组织内部对于技术方案和业务政策等项目的更改活动 . 这种方法的主要目的是降低因为未经充分考虑的改动带来的安全风险和管理成本, 确保所有的修改都有明确的计划并经过仔细评估以确保其符合预定的目标和要求.
是否为网络设备实施了统一的安全备份和恢复测试？
通过以上技术和实践方法的运用可以有效保障企业在网络环境中各种关键系统和服务的正常运行,并为后续的业务发展提供可靠的技术支撑和保护屏障.使用自动化管理工具多品牌异构防火墙统一管理多品牌、多型号防火墙统一管理;确保所有设备按同一标准配置，提升安全性；集中管理简化部署，减少重复操作；统一流程减少配置差异和
自动化安全知识库更新不足：安全知识库的更新和维护缺乏自动化
近年来，随着网络攻击手段不断升级以及企业IT系统变得越来越复杂, 防火墙成为了保护网络安全的重要屏障. 然而, 在实际应用中, 安全知识的维护仍然依赖于人工编写、审核和更新的过程, 这样的方式既费时又费力．本文将对这一问题进行分析并提出可能的解决办法以提高企业的防护水平。根据企业和行业的特点和需求制
如何评估和选择适合云原生和工控网络的安全自动化和集成工具和技术？
随着云计算技术的快速发展以及工业控制系统的广泛应用, 云原生(Cloud Native) 与工控网络 (Industrial Control Networks)面临着越来越多的安全挑战. 为了应对这些挑战并提高安全性、可靠性和性能需求，需要采用一系列的工具和技术来实现自动化的安全防护和管理过程。本文
工业互联网IoT物联网设备网络接入认证安全最佳实践
宁盾泛终端敏捷准入助力制造业产线IoT物联网设备接入认证安全，确保生产稳定持久。
掌控安全腾龙杯2024（WEB方向）
掌控安全腾龙杯2024（WEB方向）
云服务安全不符合规定：云服务的安全措施未达到规定标准
综上所述,“云服务安全不符合规定”,即是指所提供的云服务水平无法满足不同企业和个人的安全与隐私方面的高标准和严格要求 ,需要从多方面入手加强防范和改进管理措施以保证用户的切身利益和企业形象声誉不受损害乃至破坏 . 通过建立完善的信息安全政策体系和提高员工技术与意识水平等措施的实施 ，我们可以为企业搭
密码学之可证明安全初探
本文初步介绍了密码学中的可证明安全技术, 阐述了安全性证明的基本逻辑, 并针对基于归约和基于模拟的证明技术给出了三个示例, 能帮助读者快速了解密码学中可证明安全的思想内涵
内网安全之-NTLM协议详解
不同的SSP，实现的身份验证机制是不一样的。因此当我们获取到了用户密码的 NTLM Hash 而没有解出明文时，我们可以利用该 NTLM Hash 进行哈希传递攻击，对内网其他机器进行 Hash 碰撞，碰撞到使用相同密码的机器。它是发生在 NTLM 认证的第三步，在 Response 消息中存在 N
安全众测-内网渗透常用的工具和命令
我现在掌握的方法：第一scaninfo，然后rdp查看，然后看hydra爆破，第二使用msf直接exp，第三手动查看网页应用。记住：渗透测试的本质是信息收集，信息越多，出现漏洞的可能性就越大，一直到收集到所有资产为止。最近参加企业内部的众测，我是一名新手，所以先学习使用工具扫描的方法。如下是我的一些
SCA 技术进阶系列(五): 揭秘运行时SCA - 新视角下的供应链安全革新
运行时SCA凭借精准识别数字应用运行加载时真正使用到的第三方组件及依赖，在应用测试和上线运营场景有着更广泛的应用场景。
是否对默认规则进行了审计，以识别潜在的安全风险？
根据不同的划分标准 , 企业中常见的防火墙可分为以下几类 ：- **硬件防火墙**使用专用的硬件设备组成阵列式结构 ，通过专用软件实现一系列高级功能 (如包过滤、应用代理及状态检测)。- **软件防火墙**通过运行于服务器上的程序实现的防御机制（例如Windows防火墙），可基于策略或基于状态的过滤
14.WEB渗透测试--Kali Linux（二）
网络渗透、黑客
常见网络设备安全特性详解
配置步骤及命令（以华为模拟器ensp为例）：SSH：配置Stelnet server①创建server端的本地密钥[系统视图] rsa local-key-pair create②创建登录用户：[系统视图]user-interface vty 0 4[用户登录管理视图] authentication
使用WAF防御网络上的隐蔽威胁之代码执行攻击
什么是代码执行攻击？ 攻击者通过漏洞在目标系统上运行恶意代码。 这通常是由于应用程序或系统的安全漏洞，如输入验证不足、软件缺陷或配置错误。这些漏洞为攻击者提供了注入和执行恶意代码的机会。
