现代企业信息化建设愈发深入，数据安全愈发重要，权限和账号管理制度已经成为数据安全体系中的重中之重。这套“权限账号管理”制度从多个层面出发，确保各岗位人员仅能访问其必要的系统和数据，…
在当今数字化时代，企业的运营高度依赖信息技术，网络安全成为企业稳健发展的基石。企业级安全日志分析犹如企业网络安全运营的 “智慧大脑”，是保障企业信息资产安全的核心支柱。它贯穿从数据…
铲子 SAST是一款简单易用的JAVA SAST（静态应用程序安全测试）工具，旨在为安全工程师提供一款简单、好用、价格厚道的代码安全扫描产品。本文主要介绍铲子 sast 的使用案例…
漏洞概述VMware Spring Framework是美国威睿（VMware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。近期，网宿…
一、前言APT又名（Advanced Persistent Threat）高级持续性威胁，我们通常叫的话直接称呼APT，或者带个编号什么的，这种是高持续攻击逐渐成为网络安全领域中最…
最近刷到某作者被抓，我想深入学习一下点到点通讯，创个系列一步一步来两台不同内网主机无法直接通信，有多种方式解决，这里采取利用个人vps建立一个虚拟专用网络目的： 绕过 对称型NAT…
最近过了一遍go语言的语法，在尝试写工具时感觉还是欠缺很多东西，所以打算看看其他开源项目，首当其冲一定是Fscan（若有错误，恳请指正）一 入口和http初始化在main.go中启…
SubFinder是一个子域发现工具，可以为任何目标枚举海量的有效子域名。它已成为sublist3r项目的继承者地址：https://github.com/projectdisco…
编者按：2024年10月16日，中国网络空间安全协会发布题为《漏洞频发、故障率高 应系统英特尔产品网络安全风险》的文章，文章直指英特尔公司产品安全漏洞问题频发、可靠性差漠视用户投诉…
相关制度、流程图等获取请联系作者！！在当今数字化和信息化的浪潮中，企业数据安全问题越来越受到重视，而对于数据安全的举报和投诉处理是保障企业数据安全、提升用户信任度的重要手段之一。一…