2024企业加速出海，全球化身份与数据跨境如何安全合规治理？
2024，企业加速出海。在历经了数十年的出海成长，中国出海企业已经迈向了从标准化产品到高附加值产品，从品牌出海到建立全球产业链的发展升级之路。然而：1、随着海外收购公司越来越多，海外员工和分子公司员工如何统一管理？2、海外收入占整体收入持续提升，跨境业务与数据频繁交互，如何建立可信统一身份权威源，保
香港电讯SASE解决方案：终端与云端的安全护航
终端到云端无缝连接，一体化安全防护。
【Vulnhub系列】Vulnhub_pipe 靶场渗透（原创）
Vulnhub系列-pipe靶场做题记录
基于密码的大模型安全治理的思考
随着大模型技术的迅速发展和广泛应用，其安全性问题日益凸显。密码学作为网络空间安全的核心技术之一，在保障大模型系统安全方面发挥着重要作用。围绕大模型技术发展态势、安全政策与标准现状，针对所面临的安全威胁与风险，研究密码技术在大模型系统安全治理中的应用，并提出基于密码的安全治理架构，阐述架构的构建原理和
Office文档密码破解
这里有一些方法可以用来破解Office文档的密码，但请记住，这些方法只应用于合法和授权的环境中，例如在CTF比赛中或是进行安全审计时。破解Office文档密码的过程不仅可以测试参赛者的逆向工程和密码学技能，还可以教育他们关于文档安全的重要性。： 尝试所有可能的密码组合，这种方法非常耗时，但对于较短的
安全体系咋搞最靠谱？老司机带你“躺平”上路！
等级保护很基础，搞不搞？做了就万无一失？那是你没遇到真正的“威胁”。
NISP 一级 | 5.3 电子邮件安全
GnuPG 是一个基于 RSA 公钥密码体制的邮件加密软件，可以加密邮件以防止非授权者阅读，同时还可以对邮件加上数字签名，使收信人可以确认邮件发送者，并确认邮件没有被篡改。邮件炸弹指邮件发送者利用特殊的电子邮件软件，在很短的时间内连续不断地将邮件发送给同一收信人，由于用户邮箱存储空间有限，没有多余空
华为eNSP DHCP中继 、DHCP Snooping安全及配置
ｅｎｓｐ模拟器，ＤＨＣＰ中继的配置，ＤＨＣＰ安全问题和问题解决方法。
网络安全协议及分析 第七章 网管安全SNMPv3
SNMPv3提供数据完整性保护和数据源发认证功能，并把该类安全服务作为其首要目标。此外，它还提供机密性和有限的传输流机密性保护，并且能够防止重放攻击。不认证不加密（NoAuthNOPriv，用1表示）；认证不加密（authNoPriv，用2表示）；认证且加密（authPriv，用3表示）。读类：读管
安全热点问题
做得好的企业，会有一套系统用于快速查询哪些服务器运行了哪些特定的软件，以及软件的版本号，最好还能执行一些简单的指令，比如升级特定的软件，那打补丁就方便多了。下线的设备可能还要走相应的报废流程，一定要对密钥进行销毁。通过监控网络设备的流量，可以发现潜在的异常，比如连接数的突然增加或减少，这往往是问题的
OAuth2的四种认证方式
介绍了OAuth2常见的四种认证方式
【漏洞复现】LiveBos UploadFile 任意文件上传漏洞
漏洞复现过程记录
针对一个红队病毒样本逆向分析
初始载荷初始载荷如下，其中loader.exe是作者编译的一个shellcode加载器。执行流程有合法签名可执行文件(taskhost.exe)侧载恶意 DLL (sbiedll.dll)。这个恶意DLL作为中间载荷，解密密文载荷DAT文件(sbiedll.dat)获取二阶段有效负载。解密的有效负载
CTFshow信息泄露
在Vim中，临时文件通常是由Vim自动生成以保存临时信息的。（1）子域名入手：可以通过查找该网站的子域名去寻找其真实ip，因为有点网站可能主站使用了CDN而某些子域名并未使用。它通过记录文件的修改历史、作者、修改时间等信息，帮助开发团队协同工作，确保代码变更的可追溯性和可管理性。（3）历史D
2024网络安全人才实战能力白皮书安全测试评估篇
据了解，白皮书通过大量一线网络安全从业人员、网络安全相关专业在校学生问卷调研数据及网络安全人才测评演练数据分析，呈现供给侧、需求侧安全测试评估人才的基本情况、培养情况和岗位实践，并以理论与实践相结合的方式创新提出了一套立体化综合评价安全测评人才能力的——GPE方法，为数字中国建设中的安全测试评估人才
CVE-2022-26201（二次注入+文件上传）
Victor CMS v1.0 存在二次注入漏洞和任意文件上传漏洞。
如何防止企业外发图纸文件的外泄风险_ 如何做到外发文件安全管控?
洞察眼MIT系统允许企业根据自身需求自定义安全策略。企业可以根据文件的敏感程度、接收者的身份等因素，设置不同的安全策略和权限控制规则。例如，对于高度敏感的文件，可以设置更严格的审批流程和加密要求；对于特定接收者，可以限制其对文件的访问和操作权限等。这样可以更好地满足企业的个性化需求，提升外发文件的安
owasp-top10（2024）
攻击者可以很容易的获取到，并造成破坏，因此，我们需要对敏感数据加密，这些数据包括传输过程中的数据、存储的数据。安全配置错误是最常见的安全问题，这通常是由于不安全的默认配置、不完整的临时配置、开源云存储、错误的 HTTP 标头配置以及包含敏感信息的详细错误信息所造成的。未对通过身份验证的用户实施恰当的
网安加·百家讲坛 | 裴伟伟：微软蓝屏史诗级事件深度分析与启示
归根结底，是要从这件事件中汲取教训和经验，从研发管理、研发质量、研发安全一步一步做起，使软件开发更安全，让安全开发更放心。
