SD-WAN安全防护模型及能力建设挑战分析 20 Apr, 2022 行业新闻 近年来,软件定义广域网 (SD-WAN)技术被企业广泛应用,SD-WAN继承了SDN控制与转发分离、集中控制的理念,将物理上的分布网络抽象为统一管理的逻辑网络,以便更加灵活地使用和调度,实现... Read More
2022年威胁态势研究:还在用昨天的方法,解决明天的问题? 20 Apr, 2022 行业新闻 近日,Skybox Security发布《2022年漏洞和威胁趋势报告》(以下简称“报告”),对当前不断上升的网络安全风险、持续增加的漏洞管理需求进行了分析和研究。报告研究者认为:在网络威... Read More
Kali Linux中优秀Wifi渗透工具TOP 10 20 Apr, 2022 行业新闻 来源:hackingtutorials, FB小编Alpha_h4ck编译,来自FreeBuf.COM这篇文章要讨论的是目前一个非常热门的话题:渗透无线网络以及如何防止无线网络被入侵。WiFi通常都是网络环境中的... Read More
虚拟靶场抓到巨帧包! 19 Apr, 2022 行业新闻 前言在自己的虚拟化靶场中抓包,发现 wireshark 面板中的 Length 远大于 MTU,而明明在抓包网卡的MTU是1500,这是为什么呢? 将这个包的流量回放到 snort 的接收网卡上,发现 snort... Read More
代码审计-Fastjson各版本漏洞分析(上) 19 Apr, 2022 行业新闻 前言最先出现问题的Fastjson 1.2.24反序列化漏洞已经分析过了,产生漏洞的原理也差不多理解了在2.25之后的版本,以及所有的.sec01后缀版本中,autotype功能默认是受限的(黑白名单... Read More
什么是系统安全需求分析师? 19 Apr, 2022 行业新闻 什么是系统安全需求分析师?系统安全需求分析师是网络安全大方向下网络安全规划与设计岗方向的一个细分岗位。系统安全需求分析师岗位能力要求有哪些?1、系统安全需求分析师需... Read More