前言 <请务必不要偷懒使用下文提到的此站自建的api> 实现此功能需要您有一定的HTML，PHP，JS等基础，以便于对 …

IOS app安全机制 secure boot chain安全启动链 code signing 代码签名 process-leve …

在 T-Pot 的实际应用中，各个蜜罐所产生的日志都会导入到 Elastic Search 中，因此可以使用 Elastic Se …

主要测评方法 访谈：与被测评系统有关人员交流、讨论，涉及网络安全主管、系统管理员、安全管理员等等 核查: 审查各类文档、物理设备和 …

概念 等级保护概念 信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息的存储、传输、处理这些信息的信息 …

研判指导手册 一、研判分析思路 三个关键问题： 告警事件是否为误报？ 是否是演练攻击方发起？ 攻击是否成功 1.1 是否为误报 产 …

理论基础 Servlet 是运行在 Web 服务器或应用服务器上的程序，它是作为来自 HTTP 客户端的请求和 HTTP 服务器上 …

CVE-2017-10271 XMLDecoder 反序列化漏洞 影响版本： 漏洞详情 WebLogic Server组件的WLS …

日志来源 服务器与操作系统日志 应用日志：数据库，DNS，网站 网络设备日志：交换机，路由器，防火墙等 物理设备：照相机，控制访问 …

IEEE第二层协议 以太网（802.3）中继（802.1q）局域网认证（802.1X）以及包含WEP和WPA两种加密标准在内的WI …

协议分析 通常情况下，大部分协议有固定的数位序列。 利用封装协议中信息，比如：IPv4的IP包头的第9个字节0x06表明它的上层协 …