加强调查取证，夯实威胁情报基础
0 安全事件调查和威胁情报 一年多前，笔者曾撰文提出1 建立安全事故披露和案例分析制度；2 明确界定安全“披露... » 阅读全文
文档安全加密系统的实现方式
加密技术是利用数学或物理手段，对电子信息在传输过程中或存储设备内的数据进行保护，以防止泄漏的技术。在信息安全技... » 阅读全文
数据安全保护之访问控制技术
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段... » 阅读全文
下一代防火墙的几个思考
NGFW（下一代防火墙）出来有些日子了，这3年多来众多主流厂家也都推出了各自的下一代墙。然而热闹之后，下一代墙... » 阅读全文
OsmocomBB SMS Sniffer
OsmocomBB(Open source mobile communication Baseband)是国外... » 阅读全文
Burpsuite插件开发之RSA加解密
burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，... » 阅读全文
安全事件响应系统设计探讨
层出不穷的安全事件使大家意识到，企业安全体系不是部署入侵检测，防火墙等安全设备就够了。企业安全团队在应对越来越... » 阅读全文
Discussion on Designing a Security Incident Response System
As security events emerge in an endless stream, we have... » 阅读全文
庖丁解牛之UPack工作原理及实例分析（3）
UPack是软件逆向工程中常见课题；前两篇对于Runtime压缩基础知识和UPack压缩原理进行了详细解读。 ... » 阅读全文