- 博客(9)
- 收藏
- 关注
RSS订阅转载 风险评估（Risk Assessment）
转自https://wiki.mbalib.com/wiki/%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0风险评估的定义 风险评估（Risk Assessment）是指在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估的工作。风险评估的内容（1）对风险本身的界定。包括风险发生的可能性；风险强度；风险持续时间；风险发生的区域及关键风险点。（2）对风险作用方式的界定。包括风险对企业的影响是直接的还是间接的；是否会引发其他的相关风
2020-05-11 23:23:11
4774
原创 burp suite抓https包
（一）把Burp Suite的CA证书下载到本地1.设置代理，访问http://burp/2.Burp Suite上导出证书证书导入浏览器
2020-04-04 17:08:37
175
原创 windows（64位）下使用curl安装
工具下载 在官网处下载工具包：http://curl.haxx.se/download.htmlcurl.exe在bin目录里：使用方式一：在curl.exe目录中使用解压下载后的压缩文件，通过cmd命令进入到curl.exe所在的目录。 进入到该目录后，执行curl --help测试：使用方式二：放置在system32中解压下载好的文件，拷贝文件到C:\Windows\S...
2020-04-04 11:11:14
287
原创 火狐浏览器
使用火狐浏览器版本45禁止更新1、浏览器设置，选项–>高级—>更新：设置为“不检查更新”2、如果通过上面步骤的设置，火狐浏览器还会自动升级的话，那么需要找到火狐浏览器的配置文件夹，修改配置文件：在计算机中查找：“pref”，找到火狐浏览器下的配置文件channel-prefs.js。找到以上路径下的channel-prefs.js文件，打开编辑如下：在文件后面加上以下代码...
2020-04-04 10:45:59
569
原创 在vi里面实现字符串的批量替换
vi 文件名按Esc键输入“：” **全文替换** 输入 %s/str1/str2/g 用str2替换文件中所有的str1 **局部替换** 输入 N1,N2s/str1/str2 把N1行到N2行内str1替换成str2...
2020-02-26 15:03:29
3612
原创 kaliLinux 安装 telnet
安装 xinetd telnetdapt-get install xinetd telnet查看服务启动状态sudo /etc/init.d/xinetd创建编辑vi /etc/inetd.conf在文件末尾加上defaults { # Please note that you need a log_type line to be able to use log_on_s...
2020-02-26 14:20:45
1285
原创 2020年计划
定期回顾根据实际情况调整内容及时间（每周回顾，有重大变化变更）定期更新形成的知识框架图（每周回顾，有重大变化变更）专业知识理解标准看标准结合信息安全技术理解，补充不明白的安全基础知识GB/T 20984-2007（一周）等保2.0ITU-X.805ISO27001CARTAIATFC2M2GCSCC CMMNIST Framework of improving cri...
2019-12-28 13:21:25
192
1
原创 如何有效阅读安全类文章读后感
如何有效阅读安全圈相关文章重要性逐渐降低:why(为什么这么做，是否还有更好的方案)->what(主要矛盾及次要矛盾)->how(埋头做)在不同的时间段阅读不同的内容，精力越充沛阅读重要且难的材料。方法带着问题阅读例子1.和之前认为的有什么不同？2.解决了什么问题？3.能否解决我遇到的问题？思维导图归纳总结主干结构写评论，尝试写类似文章分不同类型的文章阅读...
2019-09-17 21:55:29
225
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人