汽车信息安全运营中心VSOC 与 传统SOC：相同但不同
汽车网络安全终于到了大放异彩的时候了。即将推出的新法规和标准，以及不断扩大的汽车网络攻击规模，正在优先考虑在全球领先的原始设备制造商之间建立网络安全运营。原始设备制造商正在迎接挑战，其中许多已经在运营或正在建立他们的车辆安全运营中心 (VSOC)。
网络安全将会是IT行业中比较容易就业的领域
国外，俄乌冲突持续至今，不仅表现双方在现实国土上的炮火纷飞，还延伸为网络空间上的激烈技术对抗。据《白皮书》数据，有高达92%的企业认为自己缺乏网络安全实战人才，到2027年，我国网络安全人才缺口将达327万，而高校人才培养规模仅为3万人/年。随着我国提出《国家网络空间安全战略》,《中华人民共和国网络
网络攻击中主动攻击和被动攻击分别指什么？
如果没有采取加密措施，通过协议分析，可以完全掌握通信的全部内容，窃听还可以用无限截获方式得到信息，通过高灵敏接受装置接收网络站点辐射的电磁波或网络连接设备辐射的电磁波，通过对电磁信号的分析恢复原数据信号从而获得网络信息。被动攻击不易被发现，因而常常是主动攻击的前奏。流量分析攻击方式适用于一些特殊场合
[当人工智能遇上安全] 9.基于API序列和深度学习的恶意家族分类实例详解
《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。前文详细介绍如何学习提取的API序列特征，并构建机器学习算法实现恶意家族分类，这也是安全领域典型的任务或工作。这篇文章将讲解如何构建深度学习模型实现恶意软件
ISO21434道路车辆网络安全-12.生产
ISO21434是一套网络安全流程标准，本章是Part12生产的总结。
Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）
ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS) API。它是Apache Software Foundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。Apache ActiveMQ 中存在远程代码执行漏洞，Apache Act
针对“扫雷“和“植物大战僵尸“游戏,分析，扫描，阳光值，植物，金币，僵尸的分析逆向
针对"植物大战僵尸"游戏,分析，扫描，阳光值，植物，金币，僵尸的分析逆向
从零开始的Web渗透：信息收集步骤详解
Web渗透测试中的信息收集是一个重要的环节，通常是渗透测试的第一步。信息收集是为了获取目标网站的相关信息，例如IP地址、域名、主机名、服务器类型、Web框架、操作系统、CMS、插件和扩展等。这些信息对于攻击者来说是非常有用的，因为它们可以帮助攻击者了解目标网站的架构和漏洞，从而针对性地进行攻击。信息
靶场练习--春秋云境-Brute4Road
Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
JWT攻击详解 --Burp suit官方靶场
JWT详解：JSON 网络令牌 (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户的信息（“声明”），作为身份验证、会话处理和访问控制机制的一部分。
[信息安全]Kali改为中文
Kali界面改为中文kali root目录下的中文改英文
[读博随笔] 系统安全和论文写作的那些事——不忘初心，江湖再见
这篇文章将聊聊系统安全和论文写作的那些事，也是我组会的最后一次分享，写得不好的地方还请见谅。繁华尽处家人伴，一壶老酒醉春堤。新的征程，新的生活，新的开始。不忘来时脚下的路，不忘求学的初心。感恩奋进，继续加油！
【网络安全】5.2 网络安全的未来发展
网络安全是一个不断发展的领域，它的未来将受到许多因素的影响，包括新的技术、新的威胁、政策法规的变化等。以下是一些可能影响网络安全未来发展的主要趋势。
Windows命令大全
CMD命令是一种命令提示符，CMD是command的缩写，即命令提示符（CMD），位于C:\Windows\System32的目录下，是在OS/2，Win为基础的操作系统（包括Windows 2000和XP中，Vista中，和Server 2003）下的“MS-DOS 方式”。中文版Windows
用友u8c文件上传
文件上传
Positive Technologies 在迪拜宣布与地区网络安全解决方案提供商开展合作
ABS MENA 首席执行官 Rami Maldini 表示： "中东地区的网络安全公司数不胜数，在这样一个像沙漠一样广阔而复杂的环境中，我们更愿意与真正的佼佼者合作，Positive Technologies 就是一个很好的例子。在中东最大的信息技术展 GITEX GLOBAL 2023 的间隙，
网络安全 人人有责
随着网络安全问题日益凸显，国家对网络安全人才的需求持续增长，其中，网络安全竞赛在国家以及企业的人才培养和选拔中扮演着至关重要的角色。一是最大限度减少攻击者的入侵时间，尽可能让其丧失对目标的访问，或者令其攻击成功后的停留时间最短；二是最大限度降低攻击者入侵成功后的横向移动速度，限制其在网络上的横向移动
内网渗透之横向移动wmi&smb&密码喷射CrackMapExec
内网渗透之横向移动wmi&smb&密码喷射CrackMapExec
企业网络安全：威胁情报解决方案
威胁情报是网络安全的关键组成部分，可为潜在的恶意来源提供有价值的见解，这些知识可帮助组织主动识别和防止网络攻击，通过利用 STIX/TAXII 等威胁源，组织可以检测其网络中的潜在攻击，从而促进快速检测和跟踪目标攻击。
2022年网络安全面试题总结
2022年网络安全最新企业真实面试题问题1：您之前使用过的安全设备有哪些，说一下您是如何使用的？答案：我使用过360态势感知（也叫本脑）ids/ips/waf/科来的全流量分析设备等，介绍一个会的就行，比如 360 本脑 直接说参加过一次国护在三峡，主要是做分析研判，查看告警信息，以及用日志分析来查
