自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

Star——Flying in the cyberspace

  • 博客(5)
  • 资源 (6)
  • 收藏
  • 关注
全部文章> 2017年06月
排序：
按最后发布时间
按访问量
RSS订阅
06月

转载 1000万辆汽车VIN识别码数据被泄，小心买到克隆车！

E安全6月13日讯 目前已经发现一个汽车数据库被泄露至网络当中，数据库囊括美国本土出售的上千万辆汽车以及相关购买者的个人信息。受这起泄露影响的汽车经销商包括Acura(讴歌)、BMW（宝马）、 Chrysler（克莱斯勒）、Honda（本田）、 Hyundai（现代）、 Infiniti（英菲尼迪）、 Jeep（吉普）、 Kia（起亚）、 Mini（迷你）、 Mitsubishi（三菱）、Niss

2017-06-13 21:02:28 2418

转载 美情报高级研究计划局研发多项下一代情报技术

6月4日，美国情报高级研究计划局（IARPA）副局长史黛丝·迪克逊介绍了多项正在研发的下一代情报技术。甄别自杀式爆炸袭击者IARPA正在开展一个甄别自杀式爆炸袭击者及高价值目标的项目。这些袭击者通常会被炸得粉身碎骨，没有可用DNA以识别其身份。IARPA的项目则寻求在没有可用DNA的情况下，使用来自头发和角质（人体皮肤最外层的主要成分）的蛋白质来确认其身份。　　Am

2017-06-13 20:59:48 1030

原创 美国发布《提升关键技术设施网络安全框架1.1版》

2017年1月10日，美国国家标准和技术局NIST更新发布《提升关键技术设施网络安全框架1.1版》，其中包含了该框架1.0版之后收集到的各类反馈信息。该更新版本提供了有关网络安全度量方法、强化供应链风险管理、完善鉴权授权和身份管理、轮廓与分层实现之间的关系等内容的更新，目的在于为相关企业和组织提供更具有针对性的指导性建议。Cybersecurity Framework v1.1 (

2017-06-08 16:25:12 1202

转载 趋势科技发布《勒索软件的过去、现在和未来》安全报告

概要勒索是一种网络犯罪手段，而在这方面没有任何一款恶意软件比勒索软件做的更好。从2005、2006年以来，勒索软件一直没有停止过破坏的脚步。事实上，在过去的2016年，新出现的勒索病毒种类暴涨了近8倍，收取的赎金接近10亿美元。所有这些勒索软件都具备加密各种文件类型的能力，不仅是电脑设备，甚至是全球各地的移动设备和服务器，以及个人和企业统统受到此威胁的严重影响。至今仍让人心有余

2017-06-07 13:00:24 705

转载 超全面！信息图形设计知识全方位科普

一.  什么是信息图形信息图形设计就是针对内容复杂、难以描述的信息进行充分的理解、提炼、整理、分类，并通过设计将其视觉化，通过图形简单清晰地向用户以更为直观的形式展示，这种图就叫做信息图形。信息图形由信息和图形两个词语组成，它被称之为“信息图形”（Infographics或Information Graphics）。信息图形最初是用在报纸、杂志、新闻等媒体刊登的一般图解。图解这个词

2017-06-05 22:36:50 1557

2023年中国软件供应链安全分析报告
本报告继续针对国内企业自主开发的源代码、开源软件生态、国内企业软件开发中开源软件应用等的安全状况，以及典型应用系统供应链安全风险实例进行深入分析，并总结趋势和变化。相比于去年的报告，本报告有以下新增之处：在开源软件生态发展与安全部分新增了开源项目维护者对他人提交安全问题的修复确认情况；在企业软件开发中的开源软件应用部分新增了对不同行业软件项目开源使用风险的分析，对开源许可协议的风险分析分别统计了超危和高危开源许可协议的使用情况；在典型软件供应链安全风险实例部分，通过多个新的实例再次验证了因软件供应链的复杂性，开源软件的“老漏洞”发挥“0day漏洞”攻击作用的状况。

2023-08-24

Bvp47美国NSA方程式的顶级后门
详细介绍Bvp47美国NSA方程式的顶级后门的技术细节，来自奇安盘古实验室。

2022-12-26

等保2.0标准.rar
等级保护2.0的最新版全套标准，包括定级、基本要求、设计要求、测评过程、测评技术、测评要求、实施过程等相关标准。

2020-05-13

CIS benchmarks.rar
文件清单： CIS Google Kubernetes Engine (GKE) Benchmark v1.0.0.pdf CIS_Aliyun_Linux_2_Benchmark_v1.0.0.pdf CIS_Amazon_Linux_2_Benchmark_v1.0.0.pdf CIS_Amazon_Linux_2_STIG_Benchmark_v1.0.0.pdf CIS_Amazon_Web_Services_Foundations_Benchmark_v1.2.0.pdf CIS_Amazon_Web_Services_Three-tier_Web_Architecture_Benchmark_v1.0.0.pdf CIS_Apache_HTTP_Server_2.4_Benchmark_v1.5.0.pdf CIS_Apache_Tomcat_9_Benchmark_v1.0.0.pdf CIS_Apple_iOS_12_Benchmark_v1.0.0.pdf CIS_Apple_iOS_13_and_iPadOS_13_Benchmark_v1.0.0.pdf CIS_CentOS_Linux_6_Benchmark_v2.1.0.pdf CIS_CentOS_Linux_8_Benchmark_v1.0.0.pdf CIS_Debian_Linux_10_Benchmark_v1.0.0.pdf CIS_Debian_Linux_8_Benchmark_v2.0.1.pdf CIS_Debian_Linux_9_Benchmark_v1.0.1.pdf CIS_Distribution_Independent_Linux_Benchmark_v2.0.0.pdf CIS_Docker_1.13.0_Benchmark_v1.0.0.pdf CIS_Docker_Benchmark_v1.2.0.pdf CIS_Docker_Community_Edition_Benchmark_v1.1.0.pdf CIS_Fedora_28_Family_Linux_Benchmark_v1.0.0.pdf CIS_Google_Android_Benchmark_v1.3.0.pdf CIS_Google_Chrome_Benchmark_v2.0.0.pdf CIS_Google_Cloud_Platform_Foundation_Benchmark_v1.1.0.pdf CIS_Kubernetes_Benchmark_v1.5.1.pdf CIS_Microsoft_Exchange_Server_2016_Benchmark_v1.0.0.pdf CIS_Microsoft_IIS_10_Benchmark_v1.1.1.pdf CIS_Microsoft_SQL_Server_2019_Benchmark_v1.0.0.pdf CIS_Microsoft_Windows_10_Enterprise_Release_1909_Benchmark_v1.8.1.pdf CIS_Microsoft_Windows_7_Workstation_Benchmark_v3.1.0.pdf CIS_Microsoft_Windows_8.1_Workstation_Benchmark_v2.3.0.pdf CIS_Microsoft_Windows_Server_2012_R2_Benchmark_v2.3.0.pdf CIS_Microsoft_Windows_Server_2019_RTM_Release_1809_Benchmark_v1.0.1.pdf CIS_MongoDB_3.4_Benchmark_v1.0.0.pdf CIS_MongoDB_3.6_Benchmark_v1.0.0.pdf CIS_NGINX_Benchmark_v1.0.0.pdf CIS_Oracle_MySQL_Community_Server_5.7_Benchmark_v1.0.0.pdf CIS_Oracle_MySQL_Enterprise_Edition_5.6_Benchmark_v1.1.0.pdf CIS_Oracle_Solaris_11.4_Benchmark_v1.0.0.pdf CIS_PostgreSQL_12_Benchmark_v1.0.0.pdf CIS_Red_Hat_Enterprise_Linux_7_Benchmark_v2.2.0.pdf CIS_Red_Hat_Enterprise_Linux_8_Benchmark_v1.0.0.pdf CIS_Security_Metrics-Quick_Start_Guide_v1.0.0.pdf CIS_Security_Metrics_v1.1.0.pdf CIS_SUSE_Linux_Enterprise_12_Benchmark_v2.1.0.pdf CIS_Ubuntu_Linux_16.04_LTS_Benchmark_v1.1.0.pdf CIS_Ubuntu_Linux_18.04_LTS_Benchmark_v2.0.1.pdf CIS_VMware_ESXi_6.5_Benchmark_v1.0.0.pdf CIS_VMware_ESXi_6.7_Benchmark_v1.0.0.pdf

2020-04-17

spotbugs-4.0.2.tgz
SpotBugs是Findbugs的继任者，，使用静态分析来查找Java代码中bug。是一款自由软件，按照GNU Lesser General Public License 的条款发布。

2020-04-17

CSA_CCM_v3.0.1-FedRAMP_5.2.15.xlsx
云安全联盟CSA发布的最新版云安全控制矩阵CCM：CSA_CCM_v3.0.1-FedRAMP_5.2.15.xlsx

2020-03-12

security-guidance-v4-FINAL.pdf
CSA最新发布的云安全指南v4.0，原版英文版。相比中文版的翻译内容，更清晰。

2020-03-12

赛门铁克Regin顶级间谍软件分析报告
赛门铁克最新发布的Regin顶级间谍软件分析报告

2014-11-26

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除