什么是脆弱性？ 在信息安全技术《信息安全风险评估规范GB/T 20984-2018标准》中对于脆弱性的解释是可能被威胁所利用的资产或若干资产的薄弱环节。 当然脆弱性也可称为弱点或漏洞，

相信有些对网络安全这个行业感兴趣的小伙伴会存在一个问题：为什么一个系统的维护需要那么多安全工程师，有些网络安全工程师甚至是顶级的，而要攻破这个系统往往一个黑客就够

互联网发展日新月异，给大家生活带来便利的同时也存在着风险。日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响

​六、无线网络安全威胁 随着无线网络的普及，用户实现了在家庭无线上网的梦想。与此同时，由于无线网络的暴露性，极易给黑客留下可乘之机。 由于无线网络是依靠无线电波传输

互联网世界充斥着大量虚虚实实是信息，大部分接触互联网的人都被网络病毒侵害过。了解病毒的危害以及防范措施，能有效避免受到安全问题困扰。 下面，带大家了解十大网络安全威

有人说，工控安全是IT安全的一部分，IT安全是个更大的范围，而工控安全是其中的一个组成部分。其实两者不可简单的划分包含与被包含的关系，毕竟关注的重点不同。 工控安全我想

万恶起源 前段时间看了一篇手机安装kali linux nethunter的文章 ，于是突发奇想把自己的手机改装成kali nethunter，然后...诶？？有点不对劲，那我还能打电话聊微信撩公司隔壁桌的小芳吗？

前言 近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的

随着SSL证书的普及，提供免费SSL的CA机构已经开始出现，并且越来越多的CA机构提供了自己的免费SSL证书来吸引用户，但是许多人不可避免地会遇到这样的疑问：免费SSL证书和付费SSL证书

​ 如果有人打你一巴掌，你要怎么办？上帝说，你应该看他打的哪个脸，然后把另半边脸伸出来让他再打一巴掌。可是我不信上帝。如果有人打我， 我就咬他~然后有人胆敢盗我号，我

6. DDoS 攻击 DDos 攻击从层次上可分为网络层攻击与应用层攻击，从攻击手法上可分为快型流量攻击与慢型流量攻击，但其原理都是造成资源过载，导致服务不可用。 网络层 DDoS攻击 网络

知己知彼，百战不殆。企业信息化的过程中，Web业务的迅速发展吸引了黑客们的热切关注，那么常见web漏洞有哪些呢？ 1. cookie重要性 cookie是浏览器用来判断用户登录状态的。一旦cook

2020年即将过去，一些企业受疫情波及退出了历史舞台，而有的企业却在新基建的风口下抓住了新兴技术的机遇，走出了另一番别样天地。 3GPP正式宣布负责GERAN和UTRAN无线与协议工作的

网盾科技建立了国内前十攻防安全实验室，可提供各种攻防实战平台以及安全研究的平台，已能满足于各大领域安全方向需求为中大型企业、政府、事业单位输送人才及储备人才。

1. CISP （国家注册信息安全专业人员） CISP，安全从业者基本上都有所耳闻，算是国内权威认证，毕竟有政府背景给认证做背书，如果想在政府、国企及重点行业从业，企业获取信息安全

所谓的SQL注入就是将SQL命令插入Web表单以提交或输入域名或页面请求的查询字符串，最后欺骗服务器执行恶意SQL命令。

黑客在暗地里正对网络攻击蠢蠢欲动，网络安全的的发展趋势在时刻发生着变化，下面就让我们网络安全威胁的发展趋势。 1.针对性攻击渐露峥嵘 漫无目的的嗅探、扫描的时代已经过去

越来越多的小工具正在成为智能设备，并且随着制造商更快地推出新产品，很可能将安全性放在低优先级，因为这些制造商的重点在于上市时间和投资回报率指标。消费者和企业对于网

网暴他人成本这么低吗？ 社会性死亡 近日发生在清华大学的事件差点闪瞎了我近视远视加散光的双眼。 那什么叫社会性死亡呢？ 通过侮辱、谩骂极端的方式让一个人被千夫所指，通俗

今天我们将要讨论渗透测试的第一阶段初步信息收集和深入信息收集,并介绍Kali中一系列的信息收集工具 很多学员表示不太知道入门网络安全学习渗透测试最终要到达什么地步才算是能