我们学员被集体钓鱼了，泄露了一些同学的邮箱信息。一早上来公司，就听到学员们叽叽喳喳的都在培训室聊天，平时没见来的这么早这么积极，于是我很好奇的走进去看他们在讨论什

互联网的正常工作过程： 张三被捕 但是如果有漏洞被XSS攻击： XSS是跨站点脚本攻击（Cross Site Scripting），为了不与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，因此跨站点脚本攻

什么是渗透测试？ WEB安全渗透测试可不是随便拿个工具扫一下就可以做的，你不仅需要了解业务还需要给出相应的解决方案。这也是渗透测试和入侵的最大区别，入侵可以不择手段地（

在Windows中，有User、Administrator、System、TrustedInstaller这四种用户权限，其权限从左到右依次升高。而我们在一般的实战中，获得的权限较低，低权限将使渗透测试受到很多的限制。这就要

正处于未婚恋爱中的你，是否会和对方共享密码?调查发现大部分情侣都会这么做 最近，根据虚拟专用网服务提供商Express虚拟专用网的一项调查显示，情侣会彼此共享各种密码，一般会

BGP安全特性 MD5认证 Keychain认证 GTSM 限制从对等体接受的路由数量 AS_Path长度保护 RPKI MD5认证 为BGP的所有类型报文的数据进行MD5加密，也可以对用来建立邻居关系的TCP三次握手报文进行加

听闻，Ursnif 银行木马已经位列恶意软件排行榜第五名，其恶意影响范围增加了一倍。那么Ursnif 木马是什么呢？ Ursnif(又名 Gozi、IFSB 和 Dreambot)是一种高风险的木马，一旦成功进入主机就

2020年受新冠病毒疫情影响，网络安全计划和网络安全优先级正在发生改变。以下是网络安全发生变化是几个方面： ​1. 网络安全边界将会消亡 由多家金融服务机构20年前成立的一个名

我是一个信息安全专业的大一新生，我对网络安全这个专业非常、非常感兴趣，所以大学义无反顾投了这个专业。甚至脑子一热不服从调剂，就是这么横...... 还好就算我这么横，还是如

1.定义 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型

什么是脆弱性？ 在信息安全技术《信息安全风险评估规范GB/T 20984-2018标准》中对于脆弱性的解释是可能被威胁所利用的资产或若干资产的薄弱环节。 当然脆弱性也可称为弱点或漏洞，

相信有些对网络安全这个行业感兴趣的小伙伴会存在一个问题：为什么一个系统的维护需要那么多安全工程师，有些网络安全工程师甚至是顶级的，而要攻破这个系统往往一个黑客就够

互联网发展日新月异，给大家生活带来便利的同时也存在着风险。日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响

​六、无线网络安全威胁 随着无线网络的普及，用户实现了在家庭无线上网的梦想。与此同时，由于无线网络的暴露性，极易给黑客留下可乘之机。 由于无线网络是依靠无线电波传输

互联网世界充斥着大量虚虚实实是信息，大部分接触互联网的人都被网络病毒侵害过。了解病毒的危害以及防范措施，能有效避免受到安全问题困扰。 下面，带大家了解十大网络安全威

有人说，工控安全是IT安全的一部分，IT安全是个更大的范围，而工控安全是其中的一个组成部分。其实两者不可简单的划分包含与被包含的关系，毕竟关注的重点不同。 工控安全我想

万恶起源 前段时间看了一篇手机安装kali linux nethunter的文章 ，于是突发奇想把自己的手机改装成kali nethunter，然后...诶？？有点不对劲，那我还能打电话聊微信撩公司隔壁桌的小芳吗？

前言 近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的

随着SSL证书的普及，提供免费SSL的CA机构已经开始出现，并且越来越多的CA机构提供了自己的免费SSL证书来吸引用户，但是许多人不可避免地会遇到这样的疑问：免费SSL证书和付费SSL证书

​ 如果有人打你一巴掌，你要怎么办？上帝说，你应该看他打的哪个脸，然后把另半边脸伸出来让他再打一巴掌。可是我不信上帝。如果有人打我， 我就咬他~然后有人胆敢盗我号，我