06 2020 档案

Java Web安全之代码审计
摘要：一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说Java代码审计就是通过审计Java代码来发现Java应用程序自身中存在的安全问题，由于Java本身是编译型语言，所以即便只有class文件的情况下我们依然可以对Java代码进行审计。对于未编译的Java源代码文件我们可以直接阅读其源码，而 阅读全文
posted @ 2020-06-11 16:56 Luminous~ 阅读(2169) 评论(0) 推荐(0) 编辑
Bell-Lapadula和Biba的改进安全模型与应用
摘要：1 前言 信息是指事务运动的状态和方式，是事物的一种属性，在引入必要的约束条件后可以形成特定的概念体系，通常可以理解为消息、信号、数据、情报和知识等。对于企业而言，信息承载着企业的各种商业数据和机密情报，如专利技术，交易记录等，所以信息是一种资产，其价值地位不低于甚至高于设备资产，所以保证企业信息资 阅读全文
posted @ 2020-06-09 10:56 Luminous~ 阅读(3748) 评论(0) 推荐(1) 编辑
浅谈Forrester零信任架构评估的7个技术维度
摘要：零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，随着云计算、移动互联等技术发展以及全球范围内部威胁的不断涌现，零信任越来越为产业界所接受。 Google从2011年开始探索和实践零信任，并在2014年发表了 阅读全文
posted @ 2020-06-08 16:51 Luminous~ 阅读(1166) 评论(0) 推荐(0) 编辑
CMD命令混淆高级对抗
摘要：一. 背景 首先要说一下攻击者为什么会使用CMD命令混淆，它的目的是什么？首先举几个现实中的例子： 1. Emotet木马 Emotet一款著名的银行木马，首次出现于2014年年中。该木马主要通过垃圾邮件的方式传播感染目标用户，并通过脚本混淆、加密或编码方式来绕过AV检测，比如在垃圾邮件word附件 阅读全文
posted @ 2020-06-06 15:15 Luminous~ 阅读(1738) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示