学习交流最新资讯-学员学习心得交流_经验交流_经验心得分享_考试技巧_知识分享资讯_IT资讯-中培教育官网

中培教育IT资讯

您现在的位置：首页 > IT资讯 > 学习交流

公开信息收集-搜索引擎

快速定位　　某开源软件xxxx jsp脚本存在漏洞，Google 搜索“xxxx jsp”可以找到存在此脚本的Web网站　　Google 搜索“teweb default htm”就可找到开放着远程Web连接的服务器　　信息挖掘　　定点采集　　Google 搜索 “ doc+website”挖掘信息　　隐藏信息　　 mdb、 ini、 txt、 old、 bak、 001……　　后台入口
2018-05-28 阅读全文>>
信息收集与情报分析

信息收集的概念　　情报学中的一个领域　　互联网时代信息技术的发展使得数据大量被生产出来　　信息收集的作用　　攻击者通过信息收集获取攻击目标大概信息，为下一步攻击做准备甚至利用收集的信息直接攻击
2018-05-28 阅读全文>>
安全审计

日志设置　　日志项、存储空间、访问权限　　日志服务器　　其他安全设置　　安全增强软件（防病毒、主机入侵检测、安全加固软件等）　　针对操作系统特性的设置　　Windows关闭共享、自动播放功能　　Linux中默认创建文件权限等
2018-05-28 阅读全文>>
密码远程暴力破解

简单但有效的攻击方式　　利用人性懒惰的弱点
2018-05-28 阅读全文>>
变更管理过程

避免任何未经授权的变更发生，变更必须遵循一个正式的变更管理过程，变更管理过程包含五个核心步骤。
2018-05-25 阅读全文>>
灵活安排自己的“组合”

代码审核 + 体系结构风险评估
2018-05-25 阅读全文>>
通用编码原则-禁用不安全函数

编码中禁止使用的危险函数举例
2018-05-25 阅读全文>>
通用编码原则-安全调用组件三

正确处理返回值
2018-05-25 阅读全文>>
通用编码原则-安全调用组件二

使用安全组件，并且只采用安全的方式
2018-05-25 阅读全文>>
通用编码原则-安全调用组件

应用程序实际上几乎都不会是自包含的，它们通常都会调用其他组件
2018-05-25 阅读全文>>
通用编码原则-程序内部安全

避免给予不可靠用户过多的信息
2018-05-25 阅读全文>>
通用编码原则-程序内部安全

程序内部接口数据的检查
2018-05-25 阅读全文>>
通用编码原则-避免缓冲区溢出二

填充数据时计算边界
2018-05-25 阅读全文>>
通用编码原则-避免缓冲区溢出

攻击者可以使远程服务程序或者本地程序崩溃
2018-05-25 阅读全文>>
通用安全编码原则-避免缓冲区溢出

缓冲区：包含相同数据类型的实例的一个连续计算机内存块
2018-05-25 阅读全文>>

1921条上一页 1.. 29 30 31 32 33 ..129 下一页

第31页

第1页第2页第3页第4页第5页第6页第7页第8页第9页第10页第11页第12页第13页第14页第15页第16页第17页第18页第19页第20页第21页第22页第23页第24页第25页第26页第27页第28页第29页第30页第31页第32页第33页第34页第35页第36页第37页第38页第39页第40页第41页第42页第43页第44页第45页第46页第47页第48页第49页第50页第51页第52页第53页第54页第55页第56页第57页第58页第59页第60页第61页第62页第63页第64页第65页第66页第67页第68页第69页第70页第71页第72页第73页第74页第75页第76页第77页第78页第79页第80页第81页第82页第83页第84页第85页第86页第87页第88页第89页第90页第91页第92页第93页第94页第95页第96页第97页第98页第99页第100页第101页第102页第103页第104页第105页第106页第107页第108页第109页第110页第111页第112页第113页第114页第115页第116页第117页第118页第119页第120页第121页第122页第123页第124页第125页第126页第127页第128页第129页

热门课程

预约领优惠