很多时候，我们可能会忘记自己的windows系统登录密码，这个时候就需要我们破解系统登录密码，当然也可以直接删除或者跳过。说到windows系统密码，就不得不提到一个文件，那就是SAM，因为这个文件是用来存放用户账号信息的一个文件，不过这个文件是打不开的，而且也不能修改，不然程序...

1.  Daniel Miessler @DanielMiessler An experienced cybersecurity expert, consultant and writer, Miessler takes a personal approach on his bl...

1、使用密码。 无论你使用本地帐户还是Microsoft帐户，请确保使用强大的字母数字密码。

可以用cloud flare的worker搭建一个免服务器，免域名的谷歌镜像，走cloud flare的cdn，国内一般走香港或者新加坡线路，拿来搜索一下，总比百度好。 GitHub地址： https://github.com/Siujoeng-Lau/WorkersProx...

HELK的工具，它是一款具有高级分析能力的Hunting ELK（Elasticsearch, Logstash, Kibana）。 目标 1.   给安全社区提供一个免费的漏洞Hunting平台，并共享一些基本的安全威胁以及漏洞挖掘信息； 2.   帮助社区...

The Cyber Security Evaluation Tool (CSET®) provides a systematic, disciplined, and repeatable approach for evaluating an organization’s secu...

Job Interviews could be cumbersome. The interviewers are interested in candidates with extensive technical knowledge in the necessary domai...

一、计算机物理内存简介 计算机的物理内存一般我们指的就是随机存取存储器(Random Access Memory,简称RAM)。内存是一种易失性存储载体，它保存处理器主动访问和存储的代码和数据，是一个临时的数据交换空间。大多数的PC的内存属于一种动态RAM(DRAM)。 它是...

From:  https://www.freebuf.com/sectool/190840.html 最近看到大佬发了几篇tpot蜜罐的文章，都是介绍安装的，那我就来写个看看怎么使用的文章，抛砖引玉，共同进步。我的蜜罐也是从16版本升级到17的，感觉没什么太大的变化，内网跑...

On November 1, 2018, the Canadian Breach of Security Safeguards Regulations 1  of the Personal Information Protection and Electronic Docume...

From:  https://www.peerlyst.com/posts/open-source-intelligence-osint-reconnaissance-ian-barwise-m-s-cissp-ceh-cnda?utm_source=peerlyst_pers...

本文包含以下思维导图： 网络安全绪论 扫描与防御技术 口令破解及防御技术 拒绝服务供给与防御技术 Web及防御技术 计算机病毒 网络安全发展与未来 企业安全工作要点思维导图

CSO怎么做（8）数据防泄漏的体系应该如何运作？ CSO怎么做（7）信息安全、大安全与合规 CSO怎么做（6）如何运行企业信息安全管理体系？ CSO怎么做（5）如何设计一个企业的信息安全目标和路线图？ CSO怎么做（4）-?如何评价一个企业的信息安全工作的好坏？ C...

如何做好首席安全官   -  企业安全体系与架构实现 最近和圈子里的朋友聊天，常常被问到几个类似的问题“为什么国内很少听到真正CSO、CISO的职位与人员”、“如何做好一个企业的安全负责人”“一个企业安全负责人应该具备什么样的能力要素”等等，加上前两周几个媒体记者...

We will setup a Windows Event Forwarder server which will collect event logs from Domain-joined Windows workstations based on subscriptions ...

2017年4月7日 （一）简介 2014年2月，NIST发布了《关键基础设施网络安全框架》V1.0正式版本。本安全框架的起源是美国前总统奥巴马发布的行政令《提高关键基础设施网络安全》，要求NIST制定安全框架，应包括一系列与标准、方法、程序和过程相匹配的解决网络风...

2014年11月23日 美国国家标准与技术研究所今年2月份发布了 《关键基础设施网络安全框架》 ，关于该框架的核心内容及个人的理解总结如下。认识不足之处欢迎多交流。 网络与信息安全方面，国外的标准、规范比国内相对完善的多，同时在做事情上也更有条理性。国内的安全行业具体技...

Credits Edmand Dester Thipursian – [email protected] Sai Thogarcheti – [email protected] Abdullah Al Fahad – candyman961@ho...

Vulnerability Management Qualys Vulnerability Management Video Series | Qualys Community WAS Best Practices for Web Application S...

前言 本帖内容由楼主整理发布（部分内容来源于网络)，所有方法并非楼主原创，本帖只提供介绍和下载地址，还请各位键盘侠下留情 目录 一、PC科学工具介绍 二、安卓科学工具介绍 三、楼主寄语 四、商用科学上网工具-附VIP共享账号  一、PC科学工具...