西门子SINUMERIK产品曝多个漏洞，允许黑客执行DOS攻击和任意代码西门子告知用户，其SINUMERIK数控系统被安全研究人员确认受到10个安全漏洞的影响，包括拒绝服务（DOS）、特权提升和代码执行漏洞...

渗透测试指南系列文章内容纲要    第一章 渗透测试简介    第二章 前期交互    第三章 信息收集    第四章 漏洞识别    第五章 社会工程学    第六章 有线/无线网络利用   ...

P 数据包嗅探器（Packet sniffer） 用于监视和记录网络流量的软件。它可以用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。 被动攻击（Passive attack） 攻击者试图获...

为什么要开展网络钓鱼演练 相信在甲方工作的信息安全工程师都知道，定期对公司员工进行安全意识培训是我们的工作内容之一，目的也很明确，通过安全意识培训来改变员工的不安全行为，降低人的风...

J越狱（Jailbreak）取消了设备的安全限制，目的是安装非官方应用程序并对系统进行修改。通常应用于手机。K密匙（Key）用于加密和解密密文的数值。键盘记录器（Keylogger）一种跟踪按键和键盘事...