等保测评2.0：SQLServer身份鉴别（上） 文章目录一、说明二、测评项三、测评项a3.1. 测评项a要求13.2. 测评项a要求23.3. 测评项a要求33.4. 测评项a要求4四、测评... 2020-02-13 09:00:10 | 阅读: 223 | 收藏 | www.freebuf.com sqlserver windows 数据 数据库 登录名

FreeBuf早报｜雅诗兰黛的在线数据库暴露了4.4亿条记录，不涉及客户数据；瑞士密码公司帮美国偷窥120个国家，我国例外； 文章目录【全球动态】1.雅诗兰黛的在线数据库暴露了4.4亿条记录，不涉及客户数据2.以冠状病毒为主题的电子邮件可传播恶意软件、网络钓鱼和欺诈3... 2020-02-12 20:50:58 | 阅读: 258 | 收藏 | www.freebuf.com 网络 美国 安全 数据 漏洞

精品公开课｜90分钟之内入门SQL注入 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的S... 2020-02-12 19:26:06 | 阅读: 261 | 收藏 | www.freebuf.com 安全 注入 渗透 网络 漏洞

境外黑客组织提前行动，瞄准我国公司实施网络攻击 文章目录一、黑客最新攻击动向二、攻击细节分析2.1 利用odat攻击框架进行安全性测试2.2 通过oracle-tns-poison项目实施投... 2020-02-12 19:00:11 | 阅读: 309 | 收藏 | www.freebuf.com 攻击 数据 漏洞 数据库 黑客

RSA Conference 2020：参会前需要了解的5件事 文章目录最大化利用机会记住你为什么在这里分配给世博场一些时间关注会议标签找到平衡点RSA大会可以说是安全领域的年度盛会，旧金山45000名技... 2020-02-12 17:00:02 | 阅读: 236 | 收藏 | www.freebuf.com 世博 供应商 参展 安全 盛会

MassDNS：一款功能强大的高性能DNS子域名查询枚举侦察工具 文章目录 项目编译 工具使用 工具使用样例 数据解析 PTR记录 网络侦察&爆破子域名 工具运行截图... 2020-02-12 16:00:41 | 阅读: 337 | 收藏 | www.freebuf.com massdns resolvers subbrute 数据 网络

针对中东政府组织SharePoint攻击研究 文章目录综述Exploiting CVE-2019-0604Awen WebshellAntSword WebshellAntSword编码器... 2020-02-12 14:00:15 | 阅读: 675 | 收藏 | www.freebuf.com 攻击 攻击者 antsword 编码器 漏洞

国务院：不符合网络安全要求的政务信息系统未来将不给经费 文章目录 国家政务信息化项目建设管理办法 第一章 总则 第二章 规划和审批管理 第三章 建设和资金管理 第四章 监督管理 第五章... 2020-02-12 11:49:51 | 阅读: 267 | 收藏 | www.freebuf.com 信息 安全 共享 验收

戴尔发布SupportAssist软件漏洞修复，建议用户尽早更新 戴尔近期发布了一个安全更新，修补了SupportAssist Client软件漏洞，该漏洞可能会让本地攻击者利用感染的计算机，以管理员权限执... 2020-02-12 11:02:01 | 阅读: 277 | 收藏 | www.freebuf.com 戴尔 漏洞 攻击 攻击者

FreeBuf早报｜FTC警告使用冠状病毒诱饵的骗局；韩国友利银行被指控未经授权使用客户数据；Echobot恶意软件导致OT攻击显著增加 文章目录【全球动态】1.日本三菱公司遭网络攻击 自卫队装备品信息或外泄2.新报告：2019年Mac恶意软件威胁数量增速快于Windows3.E... 2020-02-12 09:59:28 | 阅读: 211 | 收藏 | www.freebuf.com 安全 攻击 信息 网络

老赵说安全系列：破解CISSP-AIO7模拟Exam DB后的反思 文章目录一,、前言二、 分析和破解步骤1: “Total Tester” 主要界面分析:步骤2: 分析 “Total Tester” 应用程序... 2020-02-12 09:00:42 | 阅读: 196 | 收藏 | www.freebuf.com 数据 totaltester security cissp7e

美国以「网络攻击」为由，起诉中国盗取 1.45 亿公民数据 文章目录美国司法部对军人提起诉讼Equifax：美国历史最久的数据机构外交部今日回应：不要双标！不是第一次针对中国参考来源：美国司法部本周一... 2020-02-11 19:47:38 | 阅读: 222 | 收藏 | www.freebuf.com 美国 equifax 数据 中国 网络

Socialscan：一款准确且快速的在线邮件地址及用户名查询工具 文章目录Socialscan跟其他类似工具（例如knowem.com、Namechk和Sherlock）的不同之处在于：Socialscan支... 2020-02-11 16:00:09 | 阅读: 165 | 收藏 | www.freebuf.com socialscan github lastfm python username1

聚焦SaaS、DevSecOps等技术前沿，RSA 2020创新沙盒决赛十强一览 文章目录 AppOmni BluBracket Elevate Security ForAllSecure INKY Technology O... 2020-02-11 15:34:36 | 阅读: 274 | 收藏 | www.freebuf.com 安全 security 威胁 信息 风险

这些知识点你都了解了吗？CISSP-D2：资产安全 文章目录内容概述资产安全知识域在CISSP CBK中包括（源自于：CBK5）：一、资产安全概念二、标识和分类信息和资产三、确定和维护信息和资产... 2020-02-11 14:00:36 | 阅读: 303 | 收藏 | www.freebuf.com 数据 安全 信息 控制

大规模DDoS攻击降低了伊朗25％的互联网连接率 伊朗再次受到网络攻击，大规模的DDos攻击摧毁了伊朗很大一部分的互联网访问权限。根据专家解释，此次攻击规模巨大，导致伊朗全国互联网连接率下降至... 2020-02-11 11:55:23 | 阅读: 227 | 收藏 | www.freebuf.com 网络 攻击 netblocks

FreeBuf早报 | 以色列选举管理应用程序意外泄露了数百万选民的数据；大规模DDoS攻击降低了25％的伊朗互联网连接率；三大运营商可查个人轨迹，30天内去过哪里一目了然 文章目录【全球动态】1.以色列选举管理应用程序意外泄露了数百万选民的数据2.Facebook在黑客入侵2900万用户后承诺提高安全性3.大规模... 2020-02-11 10:00:52 | 阅读: 249 | 收藏 | www.freebuf.com 网络 攻击 数据 安全 elementary

AWS无服务(Serverless)LambdaHello World实践与安全防护简析 文章目录 一、无服务介绍（Serverless） 计算服务的演进 什么是无服务计算  云厂商的常见Serverless架构... 2020-02-11 10:00:10 | 阅读: 267 | 收藏 | www.freebuf.com 安全 数据 dynamodb faas 流量

等保测评2.0：Windows入侵防范 文章目录1. 说明2. 测评项3. 测评项a4. 测评项b4.1. 不需要的系统服务4.2. 默认共享4.3. 高危端口或多余端口4.4. 查... 2020-02-11 09:00:31 | 阅读: 266 | 收藏 | www.freebuf.com 端口 共享 windows 防火墙 多余

ATTCK-PenTester-Book：根据ATT&CK知识体系编制的长达400页的渗透手册 文章目录一、Initial Access（入口点）(1)水坑攻击(2)利用公开漏洞(3)外部远程服务(4)渗透到其他网络介质(5)硬件攻击二、... 2020-02-10 14:00:53 | 阅读: 289 | 收藏 | www.freebuf.com 攻击 安全 信息 窃取 数据