促進(jìn)人員安全策略 在任何安全解決方案中，人都是最薄弱的部分。雇傭新員工通常涉及幾個(gè)明確的步驟：創(chuàng)建工作描述、設(shè)置工作分類、帥選候選人、雇傭和培訓(xùn)最適合這項(xiàng)工作的人，其中創(chuàng)建工...
發(fā)簡信
IP屬地：安徽
-
第2章 人員安全和風(fēng)險(xiǎn)管理
-
網(wǎng)絡(luò)攻擊與深度防御--MSSQL高級注入
MSSQL注入的高級應(yīng)用 數(shù)據(jù)庫提權(quán) 1.建立數(shù)據(jù)庫用戶（所有的操作均在注入點(diǎn)后面）;exec master..sp_addlogin yuanli,zllove2005;-...
-
網(wǎng)絡(luò)滲透與深度防御-手工注入MSSQL
手工注入MSSQL 越高級的數(shù)據(jù)庫越比較好注入，因?yàn)橹С值暮瘮?shù)多，字典表里面也能讀到庫名，不論你起多么不常見的庫名，都能正常讀到 注入步驟 1.判斷數(shù)據(jù)庫類型http://1...
-
網(wǎng)絡(luò)滲透攻擊與深度防御-手工注入Access
手工注入Access 1.遠(yuǎn)程溢出的時(shí)代一去不復(fù)返2.windows的AutomaticUpdate服務(wù)也會(huì)在第一時(shí)間打好補(bǔ)丁（不包括0day和第三方軟件漏洞） 注入成因 程...
-
網(wǎng)絡(luò)滲透與深度防御-Web安全加固
web安全加固 IIS加固 管理工具-->IIS管理器-->網(wǎng)站-->dvbbs-->右鍵-->屬性（以下配置大多數(shù)都在這里修改） 修改默認(rèn)日志路徑 默認(rèn)日志路徑：c:\wi...
-
網(wǎng)絡(luò)滲透與深度防御-Windows2003賬戶克隆+后門
已禁用的賬戶登錄 當(dāng)一個(gè)員工離職賬戶的處理方式：禁用賬戶--->改密碼--->撤銷所有的邏輯訪問權(quán)限這樣處理是為了需要對該賬戶進(jìn)行審計(jì)，尤其是防止windows用戶使用EFS...
-
安全運(yùn)維工程師成長手冊
安全運(yùn)維核心技能點(diǎn)-滲透測試與漏洞挖掘 滲透測試與漏洞挖掘：依據(jù)攻防思維來構(gòu)建企業(yè)安全體系，是安全建設(shè)中不可或缺的一部分 應(yīng)急響應(yīng)與資產(chǎn)巡檢：建立應(yīng)急響應(yīng)機(jī)制，對安全事件進(jìn)行...
-
攻擊欺騙技術(shù)
安全攻防現(xiàn)狀背景 企業(yè)普通員工角度 脫褲導(dǎo)致嚴(yán)重信息泄露 使用大量的互聯(lián)網(wǎng)服務(wù)，云盤，印象筆記等 代碼托管使用不當(dāng)導(dǎo)致企業(yè)核心信息泄露（開發(fā)企業(yè)可能性較多） 企業(yè)安全團(tuán)隊(duì)角度...
