零基础网络安全好学吗

本文来源:零基础网络安全好学吗？这个问题其实很宽泛，网络安全零基础好不好学取决于很多因素，首先是自学还是找培训班学，是有方向还是没有方向，这些都影响零基础网络安全是否好学。盾叔说一说思路，零基础学网络安全首先选方向网络安全是一个很广的词汇，这个专业性的学科包含的方向很多，不仅有大方向，而且还有很多小...

• 
• 
• 

查看全文 freebuf 2022-04-13 0

常用的云安全防护措施盘点

本文来源:云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈，越来越受到企业的青睐，并得以快速普及。随着越来越多的敏感信息在线存储于云上，人们对业务和数据安全性的担忧也进一步加大。幸运的是，在云时代，企业可以采取诸多措施来保护自己。本文讨论了云上安全防护...

黑客培训

查看全文 freebuf 2022-04-13 0 云数据安全防护网络安全

算法分析：BUUCTF-2019全国赛的一道逆向题

本文来源:h3-11.对程序进行查壳，发现是个无壳vc编译的2.运行程序，查看程序运行流程，在password中输入12345678，按下Crack按钮以后没有任何提示程序结束运行3.依旧先让od跑一遍，以前说过的这种通过用户输入然后再按下按钮触发事件的先对GetDlgItemTextA函数断点看程...

• 
• 
• 

查看全文 freebuf 2022-04-13 0

美国食品和药物管理局发布医疗器械网络安全指南草案

本文来源:2022年4月8日，美国食品和药物管理局（TheFoodandDrugAdministration，以下简称“FDA”）发布《医疗器械网络安全：质量体系考虑和上市前提交内容》指南草案并公开征求意见。随着无线、互联网和网络连接的设备、便携式媒体（如USB或CD）以及与医疗设备相关的健...

网络安全培训

查看全文 freebuf 2022-04-13 0

女生考研频频被他人恶意修改志愿，疑因个人信息泄漏

本文来源:大四学生小张参加了2022年全国硕士研究生招生考试，然而发生了一系列怪事：自己的学信网账号被人登录，先是被取消考试报名，接着，考研调剂志愿又被乱填写一通。“到底是谁在背后操作？”她既气愤又焦虑，多次修改密码都无效，为此，还报了警。1 考研报名信息多次遭人更改差点失去考试和志愿调剂机会10...

• 
• 
• 

查看全文 freebuf 2022-04-13 0 学信网考研考研调剂

在ESET和微软帮助下 乌克兰成功阻止针对能源设施的网络攻击

本文来源:乌克兰政府计算机应急小组（CERT-UA）表示，该攻击使用Industroyer变体尝试对“几个基础设施”发起攻击，包括高压变电站、设施的计算机、网络设备和运行Linux操作系统的服务器设备。CERT-UA解释说：“受害组织遭受了两波攻击。最初的妥协发生在2022年2月之...

黑客培训

查看全文 freebuf 2022-04-13 0 网络攻击

CISA警告：尽快修补来自俄罗斯黑客组织的“严重”漏洞

本文来源:近日，美国网络安全和基础设施安全局（CISA）已下令联邦民事机构，并敦促所有美国组织修补一个被积极利用且被评为“严重威胁级别”的漏洞，该漏洞影响了世界领先的高效率和全系列网络安全方案供应商WatchGuard的Firebox和XTM防火墙设备。黑客组织Sandworm是俄罗斯军事情报总局...

网络安全培训

查看全文 freebuf 2022-04-13 0 cisa网络安全漏洞

员工利用系统 Bug 越权访问机密数据获利被判刑

本文来源:2022年4月12日上午消息，与华为员工有关的一件案子日前浮出水面。该判决实际上早在去年9月就做出，今年2月16日公开发布在了裁判文书网，并于近日被媒体曝光。案件案号为(2021)粤03刑终1657号，题为《易某非法获取计算机信息系统数据、非法控制计算机信息系统刑事二审刑事裁定书》。简单来...

黑客培训

查看全文 freebuf 2022-04-13 0 系统 Bug机密数据

渗透测试Tips

本文来源:知己知彼，百战不殆1、如果提示缺少参数，如{msg：paramserror}，可尝使用字典模糊测试构造参数，进一步攻击。2、程序溢出，int最大值为2147483647，可尝试使用该值进行整数溢出，观察现象。3、403，404响应不灰心，尝试使用dirsearch等工具探测目录。4、验证...

黑客培训

查看全文 freebuf 2022-04-13 0 渗透测试email文件目录xsshttps网络安全

研究人员发现医院用自动机器人有被远程劫持的风险

本文来源:进入医院的机器人，可以在医院园区内运送药物、床单、食物、药品和实验室标本。这些机器人配备了运输关键货物的空间，可以进入医院限制区域和乘坐电梯的安全通道，同时削减了劳动力成本。但是，专注于保护医院和医疗系统安全的网络安全初创公司Cynerio的研究人员在Aethon机器人中发现了一组五个从未...

网络安全培训

查看全文 freebuf 2022-04-13 0 漏洞远程劫持