目前网络安全行业火热，无论是刚毕业的大学生还是有一定经验的it从业者，都希望成为一名网络安全工程师，在这一背景下，网络安全培训机构也开始层出不穷。价格贵、服务差、没师资力...

以下结果以CentOS 7 为例，按照等保2.0标准，2021报告模板，三级系统要求进行测评。一、身份鉴别a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要...

说明这是我第一次在社区发文，仅作为最近学习过程的收获记录，踩了很多坑，本人文章写的不是很好，文章中很多东西都也没写出来，思路有一些乱，没有完整的将域渗透的流程写出来（图配的很...

国务院新闻办公室今日举行新闻发布会，介绍打击治理电信网络诈骗犯罪工作进展情况。人民银行支付结算司司长温信祥在会上表示，下一步，人民银行要加强对虚拟货币等新型领域风险防...

横向移动PTH如果找到了某个用户的ntlm hash，就可以拿这个ntlm hash当作凭证进行远程登陆了其中若hash加密方式是 rc4 ，那么就是pass the hash若加密方式是aes key,那么就是pas...

SentinelOne宣布达成6.165亿美元交易，收购身份安全供应商Attivo Networks。SentinelOne表示，买下Attivo可向其扩展检测与响应（XDR）技术引入身份威胁检测与响应，并将其潜在市场总...