管恒.甲方企业整体安全建设思路及坑点

个人简介研发,运维,安全部门视野的区别安全工程师的实际工作内容从零开始建设全面完整的安全体系安全团队的组建:招到正确的人防御产品的自研注意事项 Q&A

2021-07-08
阅读89
下载0
54页
pdf

《书安》第三期 SDK

第一章 SDK 漏洞第1节 SDK 漏洞-WormHole 虫洞漏洞分析报告第2节 SDK 漏洞 - WormHole 虫洞漏洞分析第二弹第3节 iBackDoor（爱后门）和 DroidBackDoor（安后门）第4节有米 iOS 恶意 SDK 分析第二章渗透测试第1节渗透测试之目标域名信息收集第2节域渗透的金之钥匙第3节记一次曲折的渗透测试第4节 Joomla 从注入漏洞利用到 Getshell 第三章 POC 第1节 SDK 漏洞 - WormHole 虫洞自劢检测 POC 第2节 2wire Router ＜= 5.29.52 - Remote DoS POC 第3节 PHPCMS V9 代码执行漏洞 POC 第四章漏洞月报第1节 Joomla CMS 3.2-3.4.4 SQL 注入漏洞凾析第2节 Unserialize（）实战之vBulletin 5.x.x 迖程代码执行第3节 Redis 未授权讵问可导致系统被黑漏洞凾析原文地址:安全脉搏

2021-07-08
阅读149
下载0
93页
pdf

书安.第七期

标题《书安》第七期端口渗透测试手册标签书安端口渗透测试渗透简介全新的“端口渗透测试手册”，从常用端口中存在的漏洞，漏洞利用，漏洞工具，漏洞修复，漏洞案例等方面为大家总结它们在渗透测试中的应用 21（FTP）端口渗透 22（SSH）端口渗透 23（TELNET）端口渗透 25（SMTP）端口渗透 53（DNS）端口渗透援引 http://weibo.com/secbook?refer_flag=1005055013_

2021-07-08
阅读180
下载0
125页
pdf

.何淇丹.Android应用漏洞攻与防.21日下午分论坛3

标题 Android应用漏洞之攻与防作者何淇丹（Flanker）@碁震（上海）云计算科技有限公司标签 xdef 移动安全漏洞挖掘检测简介？ Android应用漏洞定义及分类？现行工业界常见检测方法及缺陷？更先进的检测方法概述援引 http://xdef.org.cn/2014/speakers.html 提示本站仅做资料的整理和索引,转载引用请注明出处

2021-07-08
阅读93
下载0
39页
pdf

张玉清——智能手机安全漏洞研究

标题智能手机安全漏洞研究作者张玉清标签 xdef 移动安全漏洞挖掘简介内容提要？一引言？二手机漏洞研究发展现状？三手机安全方向论文发表现状？四未来趋势展望援引 http://xdef.org.cn/2012/index.html 提示本站仅做资料的整理和索引,转载引用请注明出处

2021-07-08
阅读88
下载0
76页
pdf

浅析账号体系安全

账号体系与业务安全相关性直接影响如何防止-营销活动如何防止-金融安全（账号体系）为何不去密码? 假如没有了登陆密码,会发生什么? 我们将面临新的挑战

2021-07-08
阅读93
下载0
19页
pdf

业务安全之防守者说

分享了业务安全的方方面面、坑坑洼洼、黑黑白白，IP识别、验证码对抗、设备识别、人机识别、关系网络、订单泄露等干货 #总结？内忧？攻防成本？大公司的内部合作？内外勾结,尤其是外包？外患？游击队VS合成旅？ NO DATA NO BB,貌合神离的各类合作组织？ OTHER ？情报组、爬虫组、重案组、政委下连队、联席作战？数据狂:宽表、关系网络？联防:黑手机、高危身份证、黑名单、多头贷款、黑卡

2021-07-08
阅读92
下载0
21页
pdf

_基于Cookie劫持的Deep.Web用户数据安全性分析

为了保障用户登陆和数据传输安全，目前几乎所有的银行网站、电子商务网站和部分社交网络网站登录时都采用了HTTPS协议。 HTTPS协议使用安全套接字层（SSL）进行信息交换，是HTTP的安全版。相比较于HTTP协议，HTTPS协议解决了信任主机、通信数据防泄密防篡改等功能。即使采用HTTPS方式，如果对cookie管理不善，同样会导致安全问题

2021-07-12
阅读97
下载0
19页
pptx

上一页 1 …… 1020 1021 1022 1023 1024 1025 1026 1027 1028 1029 1030 …… 7909 下一页共 63272 条



立即登录

没有账户，需要注册

登录用户可享受以下权益

免费下载方案
服币提现
发布方案得服币
交易分成

精品推荐

低空基础设施发展研究报告（2025）

当前，世界百年变局加速演进，新一轮科技革命和产业变革？深入发展，低空经济作为新质生产力的重要组成部分，正以前瞻？性、引领性姿态加速崛起，成为推动经济结构优化升级、塑造高？质量发展新动能的关键领域。

阅读184
下载1

华为数字化转型之道

首先从华为的视角总结了企业对于数字化转型的应有的共识，以及从战略角度阐述了华为为何推行数字化转型，然后给出了华为数字化转型的整体框架(方法论)，以及企业数字化转型成熟度评估的方法，帮助读者在厘清华为开展数字化转型工作的整体脉络的同时，能快速对自身的数字化水平进行自检，

阅读215
下载2

2025年车路云一体化系统云控基础平台功能场景参考架构报告2.0

汽车智能化网联化融合发展已经成为全球政府、产业界的发展共识，各国通过升级政策法规、推动测试示范、加速创新应用等方式推动智能网联汽车产业发展。2024年1月，我国启动智能网联汽车“车路云一体化”应用试点，推动车路云一体化从技术验证迈向规模化应用。

阅读206
下载2

2025年中国新锐品牌全球成长白皮书

过去十年，中国消费市场的高速迭代催生了一批极具活力的新锐品牌。它们凭借对消费趋势的敏锐洞察、柔性灵活的供应链体系以及成熟的数字化运营能力，在国内细分市场中迅速崛起，创造了一个又一个“爆款神话”。

阅读237
下载2

最新上线

工业企业数据安全防护要求

基础性数据安全保护要求：工业企业应建立健全数据安全管理机制，配备数据安全技术能力。基础性数据安全保护要求包括安全管理制度、组织机构、人员保障、数据分类分级、权限管理、系统与设备安全管理、供应链数据安全管理、安全评估、日志留存、安全审计，监测预警、信息共享与应急处置等十一个方面的要求

阅读11
下载0

工业领域重要数据识别指南

聚焦安全影响：从国家安全、社会稳定、工业经济运行、工业生产安全等角度识别工业领域重要数据。只对组织自身而言重要的数据（如企业的内部管理相关数据等）不属于重要数据

阅读9
下载0

工业领域数据安全风险评估规范

工业领域数据安全风险评估包括合规性评估和安全风险分析两部分内容，其中合规性评估由正当必要性评估、基础性安全评估、数据全生命周期安全评估三部分组成，重点分析数据处理活动及所对应的数据种类、数量、目的、方式、范围以及保障能力是否符合法律、行政法规、标准规范要求；安全风险分析由风险源识别、安全影响分析、综合风险研判三部分组成，通过综合分析数据处理活动面临的威胁、所采用的保障措施情况以及发生数据泄漏、损毁、丢失等安全事件后产生的影响范围、程度等因素，综合研判数据处理活动安全风险等级。

阅读11
下载0

2024中国高科技高成长50强及明日之星报告：逐新求质，超越增长

“以科技创新引领新质生产力发展，建设现代化产业体系”是2024年中央经济工作会议确定的2025年9大重点任务之一。与2023年中央经济工作会议提出的“以科技创新引领现代化产业体系建设”相比较，一个新变化就在于更加强调“新质生产力发展”在建设现代化产业体系中的重要作用。德勤高科技高成长项目拥有30年历史积淀，被誉为“全球高成长企业的标杆”，旨在发掘和表彰中国持续成长、不断创新、积极承担社会责任的卓越企业。