Ta 的创作

基本资料 Ta 的文章 409 Ta 的话题 34 Ta 的翻译 0 Ta 的改进 26

Ta 的互动

Ta 的回复 44 Ta 的收藏 Ta 的点赞

Ta 的关系

Ta 的关注 0 Ta 的粉丝 3
注册于：6个月前 ，最后活跃于：10小时前

创建的文档：

《GB/T 34978—2017 信息安全技术 移动智能终端个人信息保护技术要求》
《信息安全技术 移动智能终端数据存储安全技术要求与测试评价方法》
《GB/T 34976—2017 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法》
《信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》
《GB/T 35101—2017 信息安全技术 智能卡读写机具安全技术要求（EAL4增强）》
《GB/T 34990—2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法》
《GB/T 34953.1—2017.信息技术 安全技术 匿名实体鉴别 第1部分：总则 》
《信息安全技术 网络用户身份鉴别技术指南》
《信息安全技术 网络安全等级保护测试评估技术指南》
《GB/T 36644—2018 信息安全技术 数字签名应用安全证明获取方法》
《信息安全技术 时间戳策略和时间戳业务操作规则》
《GB/T 36624—2018 信息技术 安全技术 可鉴别的加密机制》
《GB/T 34953.2—2018 信息技术 安全技术 匿名实体鉴别 第2部分：基于群组公钥签名的机制》
《GB/T 15843.6—2018 信息技术 安全技术 实体鉴别 第6部分：采用人工数据传递的机制》
《GB/T 36643—2018 信息安全技术 网络安全威胁信息格式规范》
《GB/T 36637—2018 信息安全技术 ICT供应链安全风险管理指南》
《GB/T 36651—2018 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架》
《GB/T 28449—2018 信息安全技术 网络安全等级保护测评过程指南》
《信息安全技术 指纹识别系统技术要求》
《GB/T 37076—2018 信息安全技术 鉴别与授权 访问控制中间件框架与接口》
《GB/T 36629.3—2018 信息安全技术 公民网络电子身份标识安全技术要求 第3部分：验证服务消息及其处理规则》
《GB/T 15851.3—2018 信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制》
《GB/T 37092—2018 信息安全技术 密码模块安全要求》
《信息安全技术 射频识别系统密码应用技术要求 第3部分:密钥管理技术要求》
《GB/T37033.2-2018信息安全技术射频识别系统密码应用技术要第2部分:电子标签与读写器及其通信密码应用技术要求》
《GB/T 37033.1—2018 信息安全技术 射频识别系统密码应用技术要求 第1部分:密码安全保护框架及安全级别》
《GB/T 36968—2018 信息安全技术 IPSecVPN 技术规范》
《GB/T 15852.3—2019 信息技术 安全技术 消息鉴别码 第3部分:采用泛杂凑函数的机制》
《GB/T 38249—2019 信息安全技术 政府网站云计算服务安全指南》
《GB/T 35273—2020 信息安全技术 个人信息安全规范》
《GB/T 38561—2020 信息安全技术 网络安全管理支撑系统技术要求》
《GB/T 38558—2020 信息安全技术 办公设备安全测试方法》
《GB/T 38542—2020 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架》
《GB/T 38556—2020信息安全技术动态口令密码应用技术规范》
《GB/T38541-2020信息安全技术 电子文件密码应用指南》
《GB/T 17901.1-2020信息技术 安全技术 密钥管理 第1部分：框架》
《GB/T 385400-2020信息安全技术-安全电子签章密码技术规范》

Andrew 发布的文章： 个人博客

安全警告：PLEASE_READ_ME 勒索软件攻击 8.5 万台 MySQL 服务器
| Ta 的博客 | 创建于 1个月前 | 阅读数 882 | 评论数 0
2 0
影响 10 万网站的 XSS 漏洞在 KingComposer WordPress 插件中被修补
| Ta 的博客 | 创建于 6个月前 | 阅读数 195 | 评论数 0
1 0
微软推出免费 Linux 取证和 Rootkit 恶意软件检测服务
| Ta 的博客 | 创建于 6个月前 | 阅读数 342 | 评论数 0
1 0
Orbit Fox WordPress 插件存在严重漏洞，允许用户接管网站
| Ta 的博客 | 创建于 18小时前 | 阅读数 36 | 评论数 0
0 0
思科修复 CMX 软件中的高危漏洞
| Ta 的博客 | 创建于 3天前 | 阅读数 87 | 评论数 0
0 0
更多文章

Andrew 发布的话题：

DXC 子公司 Xchanging 遭勒索软件感染，数量不详的客户受到影响
| Ta 的博客 | 创建于 6个月前 | 阅读数 100 | 评论数 0
1 0
AiIoT 网络安全有？
| 问答 | 创建于 1周前 | 阅读数 11 | 评论数 2
0 2
汽车安全性的三大支柱是？
| 问答 | 创建于 1周前 | 阅读数 18 | 评论数 1
0 1
如何保护密钥？
| 问答 | 创建于 1周前 | 阅读数 19 | 评论数 1
0 1
卫星网络安全相关有？
| 问答 | 创建于 1周前 | 阅读数 21 | 评论数 1
0 1
更多话题

Ta 的动态：

Andrew
Andrew 发布了文章
具有 SSH 横向移动功能的 Monero+Tsunami 僵尸网络

安全研究员Tolijan Trajanovski（@tolisec）分析了实现SSH横向移动的多向量Miner + Tsunami僵尸网络。 安全研究员研究员0xrb与我分享了使用weblogic漏洞传播的僵尸网络示...
1个月前
Andrew
Andrew 发布了文章
iPhone 漏洞允许通过远程完全接管设备

来自Google Project Zero的研究员Ian Beer用了六个月的时间弄清了内存破坏漏洞的无线电邻近漏洞，该漏洞已于5月修复。 著名的Google Project Zero研究员伊恩·比尔(Ian Be...
1个月前
Andrew
发表了评论
定性评估和定量评估技术 定性评估用背对背通信方法获取导致不稳定的因子，通过匿名数据筛选进行数据处理以评估安全风险。 定量评估所得结果可视性更强且效果颇佳，但这种...
Andrew
网络安全风险评估关键技术有哪些？

网络安全风险评估关键技术有哪些？
1个月前
Andrew
发表了评论
svchost.exe是一类通用的进程名称。它是和运行动态链接库(DLLs)的Windows系统服务相关的。在机器启动的时候，svchost.exe检查注册表中的服务，运行并载入它们。经常会有...
Andrew
svchost.exe 的原理是什么？

svchost.exe的原理是什么？
1个月前
Andrew
发表了评论
测评项目大概可以分成三大类 1：物理安全 2：系统安全 3：漏洞检测
Andrew
等级保护多少项？

1个月前
Andrew
Andrew 发布了文章
CVE-2020-15257: containerd 虚拟环境逃逸漏洞通告

0x01 漏洞简述 2020年12月01日，360CERT监测发现 containerd 发布了 containerd 权限提升漏洞 的风险通告，该漏洞编号为 CVE-2020-15257 ，漏洞等级：中危 ，漏洞...
1个月前
Andrew
Andrew 发布了文章
Magecart 攻击令人信服地在 Checkout 劫持 PayPal 交易

新的信用卡分离器使用postMessage使恶意程序看起来对受害者来说是真实的，以窃取付款数据。 恰逢忙碌的在线假期购物旺季，Magecart帮派想出了一种新的信用卡掠夺技术，用...
1个月前
Andrew
发表了评论
防止开放重定向漏洞的最安全方法是不在Web应用程序中使用任何重定向。如果这不可能，则可以尝试以下方法： 使用固定目标页面列表。将其完整的URL存储在数据库表中，并使...
Andrew
如何防止打开重定向？

1个月前
Andrew
Andrew 发布了文章
利用命名管道进行权限提升

声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修...
1个月前
Andrew
Andrew 发布了文章
宾夕法尼亚州特拉华县被勒索软件攻击导致网络瘫痪，支付 50 万美元赎金

在上周末，宾夕法尼亚州特拉华县成为DoppelPaymer勒索软件攻击的受害者，该勒索软件攻击导致部分网络瘫痪。 据当地媒体称，勒索软件运营商已经破坏了包含敏感信息（包括...
1个月前
Andrew
发表了评论
我使用burp代理，它的安装非常简单快捷。只需不到5分钟的时间。我将其用于iPhone和Android。
Andrew
流量嗅探用什么工具

1个月前
Andrew
Andrew 发布了文章
Purgalicious VBA：使用 VBA 清除的宏混淆

MS-OVBA文件格式 在深入了解VBA清除之前，了解Microsoft有关VBA宏（MS-OVBA）规范的某些组件很重要。我们专注于使用CFBF文件格式的Microsoft Office 97文档中的MS-OVBA，...
1个月前
Andrew
Andrew 发布了文章
工业自动化系统中一个严重漏洞向远程黑客开放

专家发现，实时自动化（RTA）499ES EtherNet / IP堆栈中存在一个严重漏洞，该漏洞可能使工业控制系统受到黑客攻击。 漏洞名为 CVE-2020-25159，行业标准通用漏洞评分系统...
1个月前
Andrew
Andrew 发布了文章
35 台意大利 ATM 机被黑客攻击窃取 80 万欧元

近日，一个网络犯罪组织利用黑盒攻击技术从至少35台意大利atm机中窃取了资金。 一个犯罪组织使用一种新的黑盒攻击技术，从意大利各银行运营的至少35台atm机和邮局提款机...
1个月前
Andrew
Andrew 发布了文章
BEC 大型网络钓鱼团伙破获 3 人被捕，约 50000 名受害者遭到攻击

迄今为止，在涉及26种不同恶意软件的大规模全球欺诈企业中，已经确定了约50,000名目标受害者。 三名涉嫌参与大规模企业电子邮件泄露（BEC）攻击的男子在 Lagos, Nigeria....
1个月前
1281 声望
文章
409
粉丝
3
喜欢
4

Andrew

10小时前
© 2020 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！