Ta 的创作

基本资料 Ta 的文章 417 Ta 的话题 35 Ta 的翻译 0 Ta 的改进 26

Ta 的互动

Ta 的回复 44 Ta 的收藏 Ta 的点赞

Ta 的关系

Ta 的关注 0 Ta 的粉丝 3
注册于：6个月前 ，最后活跃于：12小时前

创建的文档：

《GB/T 33131—2016 信息安全技术 基于IPSec的IP存储网络安全技术要求》
《GB/T 33746.2—2017 近场通信(NFC)安全技术要求 第2部分：安全机制要求》
《GB/T 33746.1—2017 近场通信(NFC)安全技术要求 第1部分：NFCIP-1安全服务和协议》
《GB/T 34942—2017 信息安全技术　云计算服务安全能力评估方法》
《信息安全技术 移动智能终端数据存储安全技术要求与测试评价方法》
《GB/T 34976—2017 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法》
《信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》
《GB/T 35101—2017 信息安全技术 智能卡读写机具安全技术要求（EAL4增强）》
《GB/T 34990—2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法》
《GB/T 34953.1—2017.信息技术 安全技术 匿名实体鉴别 第1部分：总则 》
《信息安全技术 网络用户身份鉴别技术指南》
《信息安全技术 网络安全等级保护测试评估技术指南》
《GB/T 36644—2018 信息安全技术 数字签名应用安全证明获取方法》
《信息安全技术 时间戳策略和时间戳业务操作规则》
《GB/T 36624—2018 信息技术 安全技术 可鉴别的加密机制》
《GB/T 34953.2—2018 信息技术 安全技术 匿名实体鉴别 第2部分：基于群组公钥签名的机制》
《GB/T 15843.6—2018 信息技术 安全技术 实体鉴别 第6部分：采用人工数据传递的机制》
《GB/T 36643—2018 信息安全技术 网络安全威胁信息格式规范》
《GB/T 36637—2018 信息安全技术 ICT供应链安全风险管理指南》
《GB/T 36651—2018 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架》
《GB/T 28449—2018 信息安全技术 网络安全等级保护测评过程指南》
《信息安全技术 指纹识别系统技术要求》
《GB/T 37076—2018 信息安全技术 鉴别与授权 访问控制中间件框架与接口》
《GB/T 36629.3—2018 信息安全技术 公民网络电子身份标识安全技术要求 第3部分：验证服务消息及其处理规则》
《GB/T 15851.3—2018 信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制》
《GB/T 37092—2018 信息安全技术 密码模块安全要求》
《信息安全技术 射频识别系统密码应用技术要求 第3部分:密钥管理技术要求》
《GB/T37033.2-2018信息安全技术射频识别系统密码应用技术要第2部分:电子标签与读写器及其通信密码应用技术要求》
《GB/T 37033.1—2018 信息安全技术 射频识别系统密码应用技术要求 第1部分:密码安全保护框架及安全级别》
《GB/T 36968—2018 信息安全技术 IPSecVPN 技术规范》
《GB/T 15852.3—2019 信息技术 安全技术 消息鉴别码 第3部分:采用泛杂凑函数的机制》
《GB/T 38249—2019 信息安全技术 政府网站云计算服务安全指南》
《GB/T 35273—2020 信息安全技术 个人信息安全规范》
《GB/T 38561—2020 信息安全技术 网络安全管理支撑系统技术要求》
《GB/T 38558—2020 信息安全技术 办公设备安全测试方法》
《GB/T 38542—2020 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架》
《GB/T 38556—2020信息安全技术动态口令密码应用技术规范》
《GB/T38541-2020信息安全技术 电子文件密码应用指南》
《GB/T 17901.1-2020 信息技术 安全技术 密钥管理 第1部分：框架》
《GB/T 385400-2020信息安全技术-安全电子签章密码技术规范》

Andrew 发布的文章： 个人博客

安全警告：PLEASE_READ_ME 勒索软件攻击 8.5 万台 MySQL 服务器
| Ta 的博客 | 创建于 1个月前 | 阅读数 934 | 评论数 0
2 0
影响 10 万网站的 XSS 漏洞在 KingComposer WordPress 插件中被修补
| Ta 的博客 | 创建于 6个月前 | 阅读数 242 | 评论数 0
1 0
微软推出免费 Linux 取证和 Rootkit 恶意软件检测服务
| Ta 的博客 | 创建于 6个月前 | 阅读数 391 | 评论数 0
1 0
美国位置数据公司通过亚马逊平台进行数据售卖
| Ta 的博客 | 创建于 14小时前 | 阅读数 14 | 评论数 0
0 0
APT-C-08 组织使用 Warzone RAT 的攻击活动披露
| Ta 的博客 | 创建于 14小时前 | 阅读数 18 | 评论数 0
0 0
更多文章

Andrew 发布的话题：

DXC 子公司 Xchanging 遭勒索软件感染，数量不详的客户受到影响
| Ta 的博客 | 创建于 6个月前 | 阅读数 101 | 评论数 0
1 0
工业主机网络安全弱点是？
| 问答 | 创建于 2天前 | 阅读数 4 | 评论数 1
0 1
AiIoT 网络安全有？
| 问答 | 创建于 1周前 | 阅读数 46 | 评论数 2
0 2
汽车安全性的三大支柱是？
| 问答 | 创建于 2周前 | 阅读数 55 | 评论数 1
0 1
如何保护密钥？
| 问答 | 创建于 2周前 | 阅读数 59 | 评论数 1
0 1
更多话题

Ta 的动态：

Andrew
发表了评论
安装具有实时保护功能的强大安全软件，并随时对其进行更新； 定期更新您的操作系统和已安装的软件； 请注意网络钓鱼电子邮件：要求您启用宏的附件很危险，并且可能导致勒...
Andrew
如何保护网络免受勒索软件感染？

1个月前
Andrew
Andrew 发布了文章
安全警告：PLEASE_READ_ME 勒索软件攻击 8.5 万台 MySQL 服务器并出售 25 万个数据库

这次攻击背后的勒索软件已经侵入了至少85,000个MySQL服务器，并且目前正在出售至少250,000个数据库。 研究人员警告了针对MySQL数据库服务器的勒索软件活动。迄今为止，这...
1个月前
Andrew
Andrew 发布了文章
Njrat 运营商利用 Pastebin C2 隧道来避免检测

Palo Alto Networks 42部门的研究人员报告说，njRAT远程访问特洛伊木马（又名Bladabindi）背后的运营商正在利用Pastebin命令和控制隧道来避免检测。 “从2020年10月开始收...
1个月前
Andrew
Andrew 发布了文章
专家发布用于 Kerberos Bronze Bit 攻击的 PoC 漏洞利用代码

Kerberos Bronze Bit攻击的概念验证漏洞利用代码在线发布，它使入侵者可以绕过身份验证并访问敏感的网络服务。 Kerberos Bronze Bit 攻击的概念验证利用代码于本周在网上...
1个月前
Andrew
发表了评论
HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于...
Andrew
HAProxy 是什么？

HAProxy是什么？
1个月前
Andrew
Andrew 发布了文章
浅谈 URI 中的任意文件下载

引言 文件下载是比较常见的业务。常见的接口格式为/download?fileName=xxx.png,整个过程若没过滤目录穿越符号…/或者未对下载的路径进行处理限制。当传入的filename参数为...
1个月前
Andrew
Andrew 发布了文章
安全专家披露微软团队可蠕虫漏洞使用户完全丧失机密性和完整性

安全专家披露了有关Microsoft Teams中一个可蠕虫，跨平台漏洞的技术细节，该漏洞可能允许隐蔽攻击。 来自Evolution Gaming的安全研究人员Oskars Vegeris已发布了有关企业...
1个月前
Andrew
Andrew 发布了文章
OpenSSL 受 “高严重性” 安全漏洞影响，请立即更新

OpenSSL项目警告TLS / SSL工具包中存在“高严重性”安全漏洞，该漏洞使用户容易受到拒绝服务（DoS）攻击。 该漏洞是空指针取消引用，成功利用该漏洞可能会触发拒绝服务条件...
1个月前
Andrew
发表了评论
这个具体还是看你爬什么内，如果你爬取的内容违反以下这些，如计算机欺诈和滥用法、数字千年版权法案、动产行为这些就构成违法犯罪了。还有一种情况就是需要问下你爬取的...
Andrew
网络爬虫合法吗？

网络爬虫合法吗？
1个月前
Andrew
Andrew 发布了文章
NSA 警告：在主动攻击下修补 VMware 漏洞

联邦政府警告说，对手正在利用VMware的Workspace One Access和VMware Identity Manager产品中已存在数周的漏洞。 针对VMware工作空间One Access漏洞的积极攻击仍在继续，...
1个月前
Andrew
Andrew 发布了文章
思科安全更新：利用 CSM 公共漏洞修复多身份验证 RCE 漏洞

思科发布了安全更新，修复了多个身份验证RCE漏洞，并利用了影响Cisco Security Manager的公共漏洞。 思科已发布安全更新，以利用影响Cisco Security Manager（CSM）的公...
1个月前
Andrew
Andrew 发布了文章
DoppelPaymer 勒索软件团伙袭击富士康电子巨头窃取 100 GB 数据

在感恩节周末，DoppelPaymer勒索软件运营商感染了富士康电子巨头墨西哥工厂的系统。 该计划位于墨西哥奇瓦瓦州华雷斯城。 黑客还声称在加密目标系统之前已经窃取了未加密...
1个月前
Andrew
发表了评论
发生DNS缓存中毒攻击的另一个原因是DNS服务器通常使用UDP协议进行通信。这意味着不需要握手，也不需要身份验证。DNS解析器发送带有问题的UDP数据包，并等待接收带有答案...
Andrew
DNS 服务器如何通信？

1个月前
Andrew
发表了评论
网络保险不是解决您的网络安全问题的灵丹妙药-远非如此。实际上，为了获得一个很好的覆盖范围，您的企业很可能首先需要证明它对网络安全负责。保险公司不愿与看起来几乎...
Andrew
我需要什么来申请网络保险？

1个月前
Andrew
Andrew 发布了文章
业务逻辑之 Res 校验绕过

声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修...
1个月前
1350 声望
文章
417
粉丝
3
喜欢
4

Andrew

12小时前
© 2020 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！