前言在最近一周内，我收到了安全圈子里面小伙伴的私信，说他们非常喜欢信息安全，但是看了我之前发布文章，觉得有点难度，还涉及到C#编程，不好理解，希望我能给些基础方面的文章，所以有了这篇...

【一看就会】 是因为很多我尽可能写得很详细。 【一做就废】如果基础知识不牢固很多部分会懵逼。 本文章作者的等级保护项目相关坑点以及经验分享。本文知识点过于庞杂，有需要可以收录到自己的...

虽然说都已经 9012 年了，安全从业者的日常依旧离不开各种工具的辅助。在 2018 年安全工具盘点的基础上，我们今年再增加一些免费或开源工具，供读者参考。其中有很多都经过专业人士的试用与推荐...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。知识点MyKingsMyKings是一个大规模多重僵尸网络，并安装门罗币挖矿机...

我在准备了一年左右的时间后，2019年1月末，飞行2000公里，从银川到上海参加了Cissp认证考试。经过将近6个小时的高强度考试后，考官将打印的成绩递给我:“恭喜，xxxx”，一次性通过！紧绷的神经...

Cissp认证考试共分八个领域，下面是我整理的第二个领域（资产安全）的知识点，每一章都附有思维导图和知识点，并对重点概念进行了标注。强烈建议以读书为主，做题为辅，考试中基本不会出现你做...

Cissp认证考试共分八个领域，下面是我整理的第三个领域（安全架构与工程）的知识点，每一章都附有思维导图和知识点，并对重点概念进行了标注。强烈建议以读书为主，做题为辅，考试中基本不会出...

各位Buffer早上好，今天是2019年3月1日星期五。今天的早餐铺内容有：臭名昭著的挖矿服务网站Coinhive将于三月初关闭；英特尔开源HBFA固件安全测试工具；违规收集儿童隐私，“抖音国际版”TikTok...

      密码学原本是一门古老的学科，在过去很多年里和人们的生产生活关系也不大。但随着Internet和电子商务的出现和普及，密码学正逐渐走入人们生活的方方面面，为人们的信息安全提供着保...

序本篇将会介绍等保中应用和数据层面的安全要求，文中内容全是本人个人观点，如有不对的地方欢迎纠正。文章以等保三级系统为基础，从合规角度解读要求。应用部分和数据部分内容相对较少，合在一...