IP屬地：北京
-
知識(shí)搬運(yùn)工，站在巨人肩膀上，看得更遠(yuǎn)；興趣:Threat Hunting，AI，Big Data，Sandbox，SA。CISSP/CISP。
-
API通過簽名鑒權(quán)
1、MD5方式 用戶需要先在網(wǎng)站上申請(qǐng)key、secret，然后校驗(yàn)流程如下： 客戶端： 1.參數(shù)排序 2.將參數(shù)串接起來加上secret，生成待摘要字符串 3.使用MD5等...
-
tcp-flags --syn
場景： 我對(duì)A主機(jī)入站規(guī)則設(shè)置了默認(rèn)deny，只開放80端口， 但是A在訪問B的時(shí)候因?yàn)樾枰⑽帐郑贐向A發(fā)送syc,ack包的時(shí)候，因?yàn)锳主機(jī)訪問B時(shí)的端口是隨機(jī)的，并...
-
-
-
ATT&CK在splunk的產(chǎn)品化https://www.linkedin.com/pulse/attckized-splunk-kirtar-oza-cissp-cisa-ms-/
-
您好 ，麻煩請(qǐng)教一下 您工作當(dāng)中前端使用jsplumb，后端是通過什么語言和什么工作流引擎去支持的呢；另外能給一下jsplumb生成的流程圖的最終json格式是什么樣的嗎 ，謝謝
Jsplumb調(diào)研
資料 jsplump網(wǎng)站 What jsplumb是js工具包，是一種前端技術(shù)，為您提供了一種API，以便通過編程方式和通過鼠標(biāo)/觸摸事件來建立DOM元素之間的連接。 看官網(wǎng)...
-
資產(chǎn)畫像概述參考：https://www.aqniu.com/tools-tech/41683.html 風(fēng)險(xiǎn)評(píng)估模型 結(jié)合外部威脅、資產(chǎn)脆弱性以及資產(chǎn)價(jià)值進(jìn)行綜合評(píng)估并給出風(fēng)險(xiǎn)評(píng)分?；?..
-
資產(chǎn)畫像詳解一：概述 從資產(chǎn)識(shí)別、脅分類、脆弱性識(shí)別、風(fēng)險(xiǎn)計(jì)算、處置建議等5個(gè)環(huán)節(jié)進(jìn)行完善，通過不斷持續(xù)優(yōu)化完善，以期實(shí)現(xiàn)基于數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的體系化建設(shè)威脅識(shí)別+脆弱性識(shí)別=安全事件的...
-
-
