浅谈信息安全的职业发展方向规划（乙方安全公司篇）
0x0 背景 继上次写了一篇信息安全行业入门与各类技术简介（扫盲贴）之后，在CSDN没有想到还有这么多的访问量。笔者经常被人问起一些关于这个行业的职业发展问题，由于最近疫情期间周末也不能出去浪，算上本科的学习的时间到现在也差不多10年安全研究经验，这里结合自己的一些阅历简单写出来，希望对大家有所帮...
你关心的网络安全就业岗位分析和发展都在这里
一：渗透测试岗位 渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库，网络技术，编程技术，操作系统，渗透技术、攻防技术、逆向技术等。详细的岗位职责和能力要求具体看下面这张表哈。 二：安全运维 安全运维主要是维护网络的正常安全运行，需要用到数...
网络安全学习第9篇 - 抓包工具wireshark使用及谈谈抓包对我们日常生活网络安全方面的威胁
请结合这篇博文的前半部分内容：https://blog.csdn.net/ioio_jy/article/details/51419248利用Wireshark抓取教务系统以及网络教学平台登录数据包进行对比，并依据两个网站的登陆情况，分别回答以下问题：1、TCP连接的三次握手在哪里？2、你所登陆的系...
JMETER ssl安全数字证书相关配置
HTTPS概念： 有人会说既然有了非对称加密算法，那么直接利用它就可以实现浏览器与Web服务器间通信消息的加解密了。但你要明白一切保障信息安全的手段都是在牺牲性能和易用性的代价下展开的，确实可以在消息传递中直接利用非对称加密算法来实现消息的加解密，但在浏览器与Web服务器之间HTTP协议如此...
Android安全防护之旅---字符串批量加密工具(AndStringGuard)原理介绍
一、支付宝的防护策略现在很多应用在为了安全对应用做了很多防护方式，之前我也介绍了很多防护策略：Android中几行代码让你的应用变得更加安全；文中也提到了应用安全防护的最终目标是防止别人看到你的代码，我们也知道这里的最终方式都是加固操作，但是加固有一些缺点，而这些确定导致现在很多公司应用并不会去选择...
对使用 Z-BlogPHP 搭建的网站进行安全加固 (上)
前言Z-BlogPHP 是一款常用的 Web 博客程序, 许多网站都是使用 Z-BlogPHP 搭建的. 今天, 我来结合自己目前所掌握的知识谈谈对使用 Z-BlogPHP 搭建的网站进行安全加固的方法. 希望本文能让更多的网站尽可能地远离安全威胁.网站加固涉及很多方面, 有 Web 程序的加固, ...
WebSphere控制台SSL安全证书错误的解决方法
在安装websphere的时候，有一个页面让你自定义控制台的HTTPS安全证书，如果你不上传的话，就给你自签一个。当然自签名的证书浏览器一般是不认的。使用自签证书的时候，每次登录WebSphere控制台浏览器就会报错，如下此时像Chrome和Firefox这样的浏览器会直接阻止你继续浏览。那么如何让...
信息系统安全实验（八）：使用eCryptfs加密文件系统
这是信息系统安全实验系列的第八篇~1. 实验目的（1）掌握eCryptfs的执行过程和设计原理；（2）学会安装eCryptfs，掌握使用eCryptfs加密文件系统。2. 实验环境 安装Ubuntu14.04的虚拟机，eCryptfs等软件。3. 背景知识eCryptfs简介...
IE8总提示当前安全设置会使计算机有风险 关闭提示的方法步骤
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！ 近日安装了工行网银助手后，在使用IE8时总会提示“当前安全设置会使计算机有风险”...
安全测试——中间件漏洞
weblogic1.ssrf漏洞能通过http://ip:port/uddiexplorer/SearchPublicRegistries.jsp访问到页面 该漏洞由uddiexplorer war包引起，存放路径为：weblogic/Oracle/Middleware/wlserver_10.3/...
Android系统篇之—-Android中的run-as命令引出升降权限的安全问题(Linux中的setuid和setgid)
一、前言最近一周比较忙，没时间写东西了，今天继续开始我们今天的话题：run-as命令，在上周的开发中，遇到一个问题，就是在使用run-as命令的时候出现了一个错误，不过当时因为工作进度的问题，这问题就搁浅没有解决，用了其他一个曲线救国的方式去解决的。那么咋们今天闲来说说Android中的run-as...
群晖的数据安全 （机器损坏后数据的读取）
原文网址：https://www.chiphell.com/thread-1093099-1-1.html nas1论坛里有好几篇说群晖安全性不如qnap的文章 那种枪文枪的太明显了在提到群晖的NAS的时候，提到了用语大概类似，如果注重界面使用的方便，选择群晖，如果注重数据的安全性，就选威联通； 群...
MongoDB日记——MongoDB的写安全机制
写过程介绍当使用insert/update/remove/save等操作更新集合中的数据时，只是修改了数据在内存中的映像，数据更新并没有同步地保存到磁盘上，而且更新内存中的数据之前，更新操作会被记录到journal日志文件中。 写安全级别介绍写入安全是一种由客户端设置的，用于控制写入安全级别的机制，...
短信身份验证的安全风险
直接点关注公众号哈，定期更新资料下载和实战技术文章！前言前些日子在h1溜达的时候发现时看到国外的一位师傅对短信身份验证的安全风险，进行了总结，我将其翻译过来并结合自己以往的一些测试经验进行补充。涉及到的安全风险账户接管这个是短信身份验证最严重的安全风险，攻击者可以窃取任意用户的账户，甚至是事先不知道...
揭秘安全通道协议
知识背景业务客户端跟后端服务的协议为自定义的二进制协议，其中协议头中有一个2子节的字段，表示该请求包对应的功能（如0x825是调度功能的请求包），也称为命令字。TLV是一种常用的用于通信的结构体格式。T表示tag（类型），L表示length（value的字节长度），V表示value。Kerberos...
NSS Labs下一代防火墙测评报告：中国安全厂商如何技压群雄
听惯了Gartner、IDC的各种魔力象限、分析报告，今天我们来说点更专业的，那就是一项针对安全领域的评测分析报告，此次的主角是下一代防火墙（NGFW）。近日，全球知名的信息安全评测机构NSS Labs发布了最新的下一代防火墙评测报告，一个欣喜的消息是，作为首次参与NGFW这一门类测试的两家中国厂商...
智慧城市构建的核心问题：数据信息的安全性与隐私性
人口数量变动将是我们迄今为止将面对的最大挑战之一。依照联合国的预估，到2050年，世界人口将超过95亿，这其中68％的人生活在城市环境中。 这类数亿人口将定居的城镇、城市和大都市必须适应持续增涨的人口数量的事实，向“智慧城市”的演变成为解决方案之一。智慧城市基础设施建设运用物联网（IoT）传感器和边...
在 Linux 中永久并安全删除文件和目录 只需这 3 招
在大多数情况下，我们习惯于使用 Delete 键、垃圾箱或 rm 命令从我们的计算机中删除文件，但这不是永久安全地从硬盘中（或任何存储介质）删除文件的方法。该文件只是对用户隐藏，它驻留在硬盘上的某个地方。它有可能被数据窃贼、执法取证或其它方式来恢复。假设文件包含密级或机密内容，例如安全系统的用户名和...
《ASCE1885的信息安全》のCryptoAPI---密钥的产生和交换函数
在公开密码算法的前提下，数据的安全取决于密钥。因此，密钥的产生、销毁、交换（分发）是数据保密工作中的重要部分。CryptoAPI密钥产生和交换函数主要有生成密钥函数CryptGenKey、派生密钥函数CryptDeriveKey、销毁密钥函数CryptDestroyKey、复制密钥函数CryptDu...
报告称 Windows 比 Debian Linux 和 Android 更安全 | Linux 中国
Linux 与 Windows 10 相比的一个优势是它更安全，但是 Linux 系统并不是绝对可靠的。-- WxyLinux 与 Windows 10 相比的一个优势是它更安全，但是 Linux 系统并不是绝对可靠的，美国国家标准技术研究院National Institute of Standar...