俗话说的好：工欲善其事，必先利其器。这一次，安全牛课堂 & 苑房弘老师，再度合作！发布《Kali Linux 工具大全》系列课程。本套技术系列课程，包含5门独课程，涵盖了 Kali Linux 当中全部...

山石网科云安全技术专家带你追踪七大关键云安全技术，Get全球最新的关键云安全技术动态~最近看到Gartner的Susan Moore写的一篇短文，《Top Actions From Gartner Hype Cycle for Cloud Security...

在传统的研发中，我们经常关注的安全有数据安全、代码安全、机器（运行环境）安全、网络运维安全，而云原生时代的到来，如果还是按几个维度切分的话，显然容易忽略很多云原生环境引入的新的挑战...

9月10日，全球最大的企业增长咨询公司Frost & Sullivan弗若斯特沙利文 (“沙利文”)发布了《中国企业端点安全市场研究报告》，沙利文通过深度访谈、调研和评估，分析各企业在中国的企业端点...

目前，帐号仍然是最主要的用户身份认证方式，但由于安全意识的淡漠，很多人仍在使用弱口令。而一旦泄漏，所有安全防范机制都将形同虚设。本课程《用户口令审计》是『Kali Linux工具大全』技术...

过去的几个月，一个名为Malàsmoke的网络犯罪组织，一直在攻击色情网站。该组织在成人主题网站上发布恶意广告，以达到重定向用户来利用工具包并分发恶意软件的目的。这次，该网络犯罪组织在xHam...

本期关键字： 攻防对抗、网络黑产分析、固件安全测绘、黑色产业链、网络诈骗、评价安全工作、配置文件反制、Angr学习路线、黑灰产研究、资产侦察、工业控制风险评估、人工智能对抗场景、IoT固件...

全球动态1. 费尔法克斯县学校遭遇迷宫勒索软件袭击，造成学生数据泄露根据上周五晚上发布的一份官方声明，美国第十大学校区费尔法克斯县公立学校（FCPS）最近受到勒索软件的攻击。该学区也是巴...

一、身份鉴别1.1应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换对用户进行鉴别也就是登录时需要你输入用户名、口令的行为。针对本地登录，使用W...

刚听完Gartner的会，与前两年相比还是有一些变化，又出现了一堆新名词。我们简要过一下今年的十大安全项目，并与以往进行一下对比。1.Securing Your Remote Workforce（远程办公安全）疫情让远...