网络安全法

总字符数: 14.11K 代码: 无, 文本: 13.22K预计阅读时间: 57 分钟 导读法律就是秩序,有好的法律才有好的秩序–亚里士多德 中国工程院院士李建成教授指出,“网络安全建设,应当以法律为根,技术为基.”&...

生活记录

数据安全法

总字符数: 5.81K 代码: 无, 文本: 5.54K预计阅读时间: 24 分钟 第一章 总则第一条 为了规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益,制定...

生活记录

域3-安全架构和工程

系统架构 系统(System)是实现某个目的而协同工作的一组事物。架构(Architecture)是用来描述某个目标的结构设计。因此,系统架构(System Architecture)是对如何设计特定组件并组合在一起执行某些操作的描述。 客户端系统...

域2-资产安全

信息和资产的识别和分类 信息是指在特定时间点、通过特定流程获取或创建的数据,通常有特定的业务用途. 最重要的资产是组织的数据,包括敏感数据、处理数据的硬件及存储介质. 信息资产可以是数据本身,也可以是存储和运用数据的设备. 资产的价值:支付的资金减...

域1-安全与风险管理

网络安全治理理解和应用安全概念CIA CIA是最基础、也是最重要的安全原则,所有的安全解决方案都应考虑这三个原则,但会应组织自身的独特情况不同,优先级会有所不同. 机密性(Confidentiality):确保数据、对象或资源的不被非授权用户访问...

面试题

答案仅供参考,可通过其他方式获取答案 渗透给一个网站的渗透思路12345678910111213141516171819202122232425262728首先获取书面的授权的前提下,(无授权不上机)1,信息收集 1.1 获取域名的Whois信息: ...

CS-高级执行方式

线程劫持 线程劫持是一种无需创建新线程就可以执行负载的技术。 它通过挂起线程并修改其寄存器,使寄存器指向内存中存储的有效载荷的起始地址。当线程恢复执行时,就会从这个新地址开始执行,从而运行有效载荷。 线程上下文 ...

VulnHub-MoriartyCorp

Overview| Name | Template || — | — || Release Date | 2024-11-09 || Write-up Author | kill3r || Machine Author | kill3r || Dif...

VulnHub-MoneyBox

Overview| Name | Template || — | — || Release Date | 2024-11-08 || Write-up Author | kill3r || Machine Author | kill3r || Dif...

CS-反沙箱杂谈

获取沙箱环境检查CPU是否支持虚拟化123456789101112131415161718192021222324def check_cpu_virtualization(): try: # 创建WMI对象,用于访问系统的管理信息...

12312