2021年信息安全挑战赛完整报道: 3万美元的大逃杀,共计两周时间,奖金为3万美元现金,战略信息通信技术中心 (CSIT) 举办了信息安全挑战赛 (TISC)，这是一项由 10 个级别组成的个人竞赛，旨在测试参与者的网络安全和编程技能
Read more
分类： 技能树
为什么每个人都应该拥有这种廉价的安全工具 YubiKey
为什么每个人都应该拥有这种廉价的安全工具 YubiKey,YubiKey是防止您的在线帐户被接管的终极防线,是由Yubico生产的身份认证设备,支持一次性密码(OTP)、公钥加密和身份认证,以及由FIDO联盟(FIDO U2F)开发的通用第二因素(U2F)协议
Read more
使用双因子认证登录ssh|密钥+密码+2FA登录
使用双因子认证登录ssh|密钥+密码+2FA登录,SSH默认使用密码进行身份验证大多数SSH强化说明建议改用SSH密钥.然而SSH密钥仍然只是一个因素虽然是一个更安全的因素,安装Google的PAM,配置OpenSSH以使用MFA/2FA
Read more
snort 开源网络入侵防御系统(ips)
snort 开源网络入侵防御系统(ips),Snort IPS 使用一系列规则来帮助定义恶意网络活动，并使用这些规则查找与其匹配的数据包并为用户生成警报,可作为 tcpdump 之类的数据包嗅探器，可以用作成熟的网络入侵防御系统。
Read more
web渗透测试网络攻击备忘单
web渗透测试网络攻击备忘单,发现目标,ip枚举,子域名识别,缓存,爬取,暴力破解,参数暴力破解,DNS 和 HTTP 检测,内容安全策略 (CSP),指纹,容器化,视觉识别,扫描,静态应用安全测试,依赖混淆,搜索漏洞,网页扫描,HTTP 请求走私,反向shell
Read more