11月4日-6日，为期3天的2020工业互联网安全成果展（以下简称“成果展”）在南京国际博览中心拉开帷幕。本次展会由中国信息通信研究院联合工业互联网产业联盟举办，重点围绕工业互联网等新基建领...

第1章 项目背景随着互联网的快速发展和信息化程度的不断提高，互联网深刻影响着政治、经济、文化等各个方面，保障信息安全的重要性日益凸显，加强对互联网上各类信息的管理应引起高度重视。中...

系列文章APP安全测试基础：实践起点注明：影响范围  Android所有版本安装包签名1、描述每个Android应用程序想要安装运行，必须经过签名.所以开发者在发布安装包时，必须对安装包进行签名。签...

0x00简介禅道是一款专业的国产开源研发项目管理软件，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖了研发项目管理的核心流程。管理思想基于国际流行的敏捷项...

前言DCOM是COM（组件对象模型）的扩展，它允许应用程序实例化和访问远程计算机上COM对象的属性和方法，就像使用基于DCERPC的DCOM协议在本地计算机上的对象一样。有关每个COM（和DCOM）对象的标...

分析到一个简单又经典的样本，想想最近比较无聊就好好写写APT分析的部分吧！本文仅从样本分析角度出发，样本来源以及溯源部分就不多啰嗦了（写了但是太长了，一起发阅读性很差就不发了，而且也...

12月08日，云安全联盟大中华区（以下简称联盟）正式发布在2020云安全联盟大中华区大会上发布《2020中国零信任全景图》（以下简称全景图）。作为零信任安全体系的先行者和践行者，指掌易凭借多年...

LDAP NULL bind匿名绑定导致登录绕过漏洞分析和修复方案一、背景1.1LDAP和认证过程LDAP轻型目录访问协议是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的...

本文结合许多当下互联网存在的资料整理出了自己对RSA的一份笔记，本版只是初版，对许多东西还有待补充。本文所有的解题脚本都经过本人亲自尝试，环境都是Python3，用到的Python库是pycrypto和gm...

JoomlaJoomla是什么？Joomla是一套全球知名的内容管理系统，它是使用php语言+MySQL数据库所开发的软件系统。可以在Linux、 Windows、Macosx等各种不同的平台上执行。常用于搭建商业网站、个人博...