400-626-7377
-
系統攻擊-緩沖區溢出
緩沖區溢出攻擊原理 緩沖區溢出攻擊利用編寫不夠嚴謹的程序，通過向程序的緩沖區寫入超過預定長度的數據，造成緩存的溢出，從而破壞程序的堆棧，導致程序執行流程的改變 緩沖區溢出的危害 最大數量的漏洞類型 漏洞危害等級高
2018-05-28 閱讀全文>> -
信息收集與分析的防范
公開信息收集防御 信息展示最小化原則，不必要的信息不要發布 網絡信息收集防御 部署網絡安全設備（IDS、防火墻等） 設置安全設備應對信息收集（阻止ICMP） 系統及應用信息收集防御 修改默認配置（旗標、端口等） 減少攻擊面
2018-05-28 閱讀全文>> -
信息收集與分析
網絡信息收集 正常服務（如whois） 系統功能 Ping tracert 信息信息收集 服務旗標 歡迎信息 端口掃描 TCP IP協議指紋識別法
2018-05-28 閱讀全文>> -
公開信息收集-搜索引擎
快速定位 某開源軟件xxxx jsp腳本存在漏洞，Google 搜索“xxxx jsp”可以找到存在此腳本的Web網站 Google 搜索“teweb default htm”就可找到開放著遠程Web連接的服務器 信息挖掘 定點采集 Google 搜索 “ doc+website”挖掘信息 隱藏信息 mdb、 ini、 txt、 old、 bak、 001…… 后臺入口
2018-05-28 閱讀全文>> -
信息收集與情報分析
信息收集的概念 情報學中的一個領域 互聯網時代信息技術的發展使得數據大量被生產出來 信息收集的作用 攻擊者通過信息收集獲取攻擊目標大概信息，為下一步攻擊做準備甚至利用收集的信息直接攻擊
2018-05-28 閱讀全文>> -
安全審計
日志設置 日志項、存儲空間、訪問權限 日志服務器 其他安全設置 安全增強軟件（防病毒、主機入侵檢測、安全加固軟件等） 針對操作系統特性的設置 Windows關閉共享、自動播放功能 Linux中默認創建文件權限等
2018-05-28 閱讀全文>> -
密碼遠程暴力破解
簡單但有效的攻擊方式 利用人性懶惰的弱點
2018-05-28 閱讀全文>> -
變更管理過程
避免任何未經授權的變更發生，變更必須遵循一個正式的變更管理過程，變更管理過程包含五個核心步驟。
2018-05-25 閱讀全文>> -
靈活安排自己的“組合”
代碼審核 + 體系結構風險評估
2018-05-25 閱讀全文>> -
通用編碼原則-禁用不安全函數
編碼中禁止使用的危險函數舉例
2018-05-25 閱讀全文>> -
通用編碼原則-安全調用組件三
正確處理返回值
2018-05-25 閱讀全文>> -
通用編碼原則-安全調用組件二
使用安全組件，并且只采用安全的方式
2018-05-25 閱讀全文>> -
通用編碼原則-安全調用組件
應用程序實際上幾乎都不會是自包含的，它們通常都會調用其他組件
2018-05-25 閱讀全文>> -
通用編碼原則-程序內部安全
避免給予不可靠用戶過多的信息
2018-05-25 閱讀全文>> -
通用編碼原則-程序內部安全
程序內部接口數據的檢查
2018-05-25 閱讀全文>>
2089條 上一頁 1.. 40 41 42 43 44 ..140 下一頁
-
容器+Kubernetes認證管理員(CKA)
8月20-30日 在線咨詢 -
軟件工程造價師認證
8月20-22日 在線咨詢 -
CDSP數據安全認證專家
8月22-23日 在線咨詢 -
人工智能實踐項目案例分析與實戰應用
8月24-27日 在線咨詢 -
DAMA國際數據管理專業人士CDMP認證&DAMA中國數據治理工程師CDGA認證
8月25-27日 在線咨詢 -
數據資產管理師CDAM認證
8月26-28日 在線咨詢 -
國家注冊信息安全專業人員CISP認證
8月27-31日 在線咨詢 -
國家注冊信息安全專業人員CISP-PTE滲透測試工程師認證
8月27-31日 在線咨詢 -
ITSS-IT服務項目經理認證
8月27-29日 在線咨詢 -
ITSS-IT服務工程師認證
8月27-28日 在線咨詢 -
DAMA中國數據治理專家CDGP認證
8月28-30日 在線咨詢 -
網絡安全技術與攻防實戰
8月28-30日 在線咨詢 -
產品全生命周期管理運營與增長實戰
8月28-30日 在線咨詢
-
全國報名服務熱線
400-626-7377
-
熱門課程咨詢
在線咨詢
-
微信公眾號
微信號：zpitedu
京ICP備13024721號-1
京公網安備11010602007294號 增值電信業務經營許可證：京B2-20201348 全國統一報名專線：400-626-7377