爱在西元间 - 博客园

python查询whois信息

摘要： \\ #站长之家查询whois信息 import urllib.request req_whois = urllib.request.urlopen('http://whois.chinaz.com/') # print(req_whois.read().decode()) import whois 阅读全文

posted @ 2020-11-09 10:05 爱在西元间阅读(748) 评论(0) 推荐(0) 编辑

访问控制模型+强制访问控制

摘要： 1、自主访问控制，是目前数据库中使用最为普遍的访问控制手段。用户可以按照自己的意愿对系统的参数做适当修改以决定哪些用户可以访问其资源，即用户可以有选择地与其他用户共享资源。在自主访问控制模型中，通常用户最核心的访问权限是对资源对象的“拥有”权。自主访问控制模型之所以被称为是自主的，是因为拥有权限的用阅读全文

posted @ 2020-11-07 01:26 爱在西元间阅读(984) 评论(0) 推荐(0) 编辑

防火墙体系结构

摘要：参考： windows系统安全14防火墙与入侵检测系统2 - 百度文库阅读全文

posted @ 2020-11-07 01:19 爱在西元间阅读(252) 评论(0) 推荐(0) 编辑

信息安全工程师手记

摘要： 1、尽量通读整本教材，以及通读下后面几章 2、内容更加全面，比其他中级证书覆盖面大很多 3、上午题：概念或技术为主、少量应用题，1/3、1/4的密码题，另一部分在攻防技术上（这些这本书很多细节） 4、前面几年强调：密码技术的理解、CIA概念层面比较灵活的掌握（基本每年都会涉及）、一个代码题（侧重攻防阅读全文

posted @ 2020-10-27 21:13 爱在西元间阅读(145) 评论(0) 推荐(0) 编辑

关于PHPSESSIONID的一些发现

摘要：直接复制微信浏览器的链接后打开时会跳转到错误页面或者微信客户端链接或者使用burpsuite抓到该公众号的流量包，发现只通过Cookie中存放的PHPSESSID进行鉴权，在这里这个sessionid就相当于一把钥匙，而且没失效时间，一旦被窃取，个人信息即会被盗，甚至其他操作替换chrome浏阅读全文

posted @ 2020-10-24 21:46 爱在西元间阅读(213) 评论(0) 推荐(0) 编辑

中级测评师10-物联网

摘要： PS：实际测评过程阅读全文

posted @ 2020-10-22 19:44 爱在西元间阅读(99) 评论(0) 推荐(0) 编辑

WAPI学习记录

摘要： WAPI（WLAN authentication and privacy infrastructure）是中国无线局域网安全强制性标准（无线局域网国家标准GB15629.11-2003）分为WAI（WLAN authentication infrastructure）和WPI（WLAN priva 阅读全文

posted @ 2020-10-22 16:54 爱在西元间阅读(352) 评论(0) 推荐(0) 编辑

中级测评师9-工控

摘要：定义 PS：Safety和Security 阅读全文

posted @ 2020-10-21 19:39 爱在西元间阅读(94) 评论(0) 推荐(0) 编辑

中级测评师8-云计算和移动互联扩展标准

摘要： PS：虚拟化是实现云的一种技术，适用范围：如果单位仅采用vmare虚拟机技术，并未使用到云计算技术，测评时无需云计算的扩展标准，因为用了云扩展要求，会出现很多条款是不满足的，对于后期出报告很麻烦云的5个特征 PS：像大数据分析平台就属于Paas；传统是卖lisence，用户自己部署，云就是注册一阅读全文

posted @ 2020-10-21 19:24 爱在西元间阅读(215) 评论(0) 推荐(0) 编辑

中级测评师7-高危风险判例指引

摘要： PS：（主机层和网络层都没有措施的）对于二级非windows的可根据情况降低风险，但三级系统不管是否linux、windows都属于高风险 PS：日志审计这个没什么好说的，网络安全法里21条明确规定的，网络运营者必须做到的，没有就是高风险 PS：1、部分工控PLC软件无法设置强口令的可以从其他层面降阅读全文

posted @ 2020-10-20 17:35 爱在西元间阅读(213) 评论(0) 推荐(0) 编辑

路漫漫其修远兮，吾将上下而求索

导航

公告