近期，中国电子信息产业集团有限公司接到反映，有不法企业冒用我公司所属中国电子工业上海公司（以下简称中国电子上海公司）下属公司的名义进行经济活动的情况。经过核实，我公司郑重声明如下： 中国电子上海公司为我公司所属全民所有制企业，自2009年至今未进行过对外投资，未注册过子公司。 2020年9月，四川中资电子有限公司通过伪造中国电子上海公司印章的方式，登记为中国电子上海公司的子公司，假冒国有企业名义对外开展活动，之后其登记注册的下属各级企业（包括但不限于上海凯圆实业有限公司、济南龙商私募基金管理有限公司、浙江国石供应链…
我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。 0x00 在条件允许的情况下，我们可以拿在渗透测试的开始之前拿出我们的扫描器来进行扫描，目前我们最常用的就是AWVS和Nessus，除此之外，我们还可以使用一些别的自动化测试工具，例如Nikto扫描器，Appscan，W3a…
对于现代企业来说，现代威胁环境是一个巨大的挑战。许多企业通过从最新的热门供应商那里购买最新的安全产品来 "解决 "这个问题，并希望能以此为他们提供保护，但越来越多的人慢慢认识到，这并不足以保护他们的组织。 自动化渗透测试和安全人才缺口 工具和扫描器很好用，但那些只能找到已知的漏洞。许多漏洞只有经过培训的安全专家才能发现。不幸的是，缺乏训练有素、合格的安全专业人员加剧了组织面临的挑战。 安全人才的缺口并没有变小，人们正在想出一些荒唐的想法来弥补这个缺口。最新的一个是自动渗透测试，这个想法的思路是，我们可以以某种方式创…
互联网寒冬找好工作难 不仅如此还要996，日子真难过 所有人都在讨论996，而有些人却依然享受着双休 吃单位粮，没学历没本事只适合仰望，还有一部分人技术型人才，我们努努力也不是不可以。 只有拥有实用的技术，才不会被大环境所影响。 在普遍认为大环境不太好的情况下，雨笋教育的学员依然找到不错的高薪工作，就是靠过硬的技术。渗透测试一个可操作性很强的一项专业，实战能力决定你的薪资水平。 随着Web 安全事件层出不穷，如数据资料被窃取、删除；服务器遭受入侵，用户帐号被盗；用户资料被修改、被钓鱼、勒索病毒等，一旦发生，对企业而…
肯定有很多人都听说过网络安全工程师这个职业，虽然比不上现在的前后端那么大红大紫，但也是一个不可小觑的技术职业，但你是否知道，网络安全工程师只是一个大的类，根据所作的工作内容不同可分为多个分支，比如渗透测试工程师、安全运营工程师、网络攻防专家等等。 这些分支所学的东西虽然不尽相同，但却有很多的互通之处，所以很多公司对外招聘的时候都统一招网络安全工程师，只是工作的时候分工不同。 今天来给大家介绍一下网络工程师里面比较热门的渗透测试方向，这个方向可能会有很多新人会喜欢，看起来很酷，白帽子技术，因此渗透测试工程师也有另一个…
随着无线网络和移动通信技术的发展，智能手机功能日趋强大，因此也将APP市场带动了起来。但是随着手机操作系统日益标准化，网络攻击手段不同往日，黑客已经可以像攻击电脑信息系统一样针对手机系统发起攻击，同时，APP的特点使其同时暴露在众多的网络安全风险和威胁之下，容易遭受到病毒、木马、蠕虫等恶意程序的攻击。 APP通报事件不断，引起了相关部门的重视，下令整改难免给通报企业带来压力，网络安全警钟再次敲响。 当今社会多数人手机不离身，我们无时不刻不在使用APP，那么它真的安全吗？这是APP开发商应该为自身企业和用户考虑的问题…
表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 信息收集 dirbuster kali自带的一款工具，fuzz很方便 gorailgun 一款自动化做的非常好的工具，信息收集全过程都能用上 OneForALL 一款子域名收集工具，收集接口非常多，比自己收藏一大堆网址方便，收集子域自动去重，去无效，并进行拓展 layer子域名挖掘机和subdomainbrute 拉满线程去跑子域名的工具，都是老朋友见面，不用多说了 一些网址 http://www.webscan.cc/ C端同服扫描https:…
人工智能，是一种借鉴生物感知系统和神经系统来开发相应模拟算法的计算机技术，其主要特点是可从数据中学习特征并进行自我迭代训练。 通常，人工智能算法往往需要大量的数据以及庞大的计算资源作为支撑。随着计算机硬件的迅猛发展以及互联网时代下海量信息的积累，这使得构建复杂的人工智能算法变得可能。2016年，由谷歌公司旗下DeepMind研发的围棋人工智能系统AlphaGo[1]以4比1的战绩打败了人类顶尖棋手李世石。自此，人工智能技术开始了爆发式发展。 在网络安全领域，全球越来越多的公司正在尝试将人工智能、机器学习等集成到产品…
移动互联网时代人们更多的使用手机等移动通讯设备来处理各种日常事务，而很多软件开发商也对移动互联时代充满信心，纷纷将业务重心转向了移动应用程序开发的方向，而丰富多样的移动程序又再次刺激了人们对移动设备的使用。很多移动应用在正式上架前，往往都需要进行一些安全性测试，那么程序安全性测试中非常关键的渗透测试的主要作用都有哪些呢？ 图片 一、找出程序存在的漏洞 没有一款程序是完美无瑕的，即使这款程序在正式上线前经过了长时间的测试，这也是很多网络黑客存在的理由。而受欢迎的渗透测试有别于一般的安全性测试，完全采用了黑客的思维方式…
移动互联网时代由于很多用户的手机设备都绑定了金融支付的功能，因此一旦遭到木马病毒的攻击，往往会给用户带来极为惨重的经济损失。因此移动应用开发商对于移动程序的安全性都有着很高的要求，往往会需要使用到更有力的测试方式来提升移动应用的安全性。那么强大的渗透测试主要面向了移动互联网时代的哪些测试对象呢？ 一、安卓系统应用测试 安卓系统是目前移动设备上使用较多的一款操作系统，依赖于安卓系统的移动应用程序的数量也非常的丰富。因此在受欢迎的渗透测试中会将安卓系统中的应用作为主要的测试对象，在测试过程中会根据安卓系统的特点对移动a…
中国邮政储蓄银行2021年重要信息系统安全服务资源池采购项目（包4 日常运行安全渗透测试服务）评标委员会按照招标文件载明的评标办法和标准已完成对各投标文件的评审，根据评标结果，中标候选人情况公布如下： 项目名称: 中国邮政储蓄银行2021年重要信息系统安全服务资源池采购项目（包4 日常运行安全渗透测试服务） 招标人：中国邮政储蓄银行股份有限公司 采购内容：日常运行安全渗透测试服务 中标候选人：杭州安恒信息技术股份有限公司 北京神州绿盟科技有限公司 北京启明星辰信息安全技术有限公司 北京长亭科技有限公司 北京奇虎科技…
【#日本捕获10头海豚拟卖给水族馆#】当地时间9月1日，日本一年一度的海豚捕猎活动于和歌山县太地町拉开序幕。12艘渔船天亮之前从太地町出发，捕获了约10头宽吻海豚，计划出售给水族馆。为了警戒反捕鲸团体的抗议活动，日本海上保安厅的船只和和歌山县警方在海湾附近巡逻。太地町的海豚捕猎活动将持续至2022年春季，为期半年，这一活动因被指残忍而备受争议。
【广电总局首次明确：违背公序良俗言行失德失范人员不用，明星（成年）子女不得参与综艺节目及真人秀】 今天上午，国家广播电视总局发布《国家广播电视总局办公厅关于进一步加强文艺节目及其人员管理的通知》。极目新闻发现，虽然通知的大部分内容曾在不同会议、相关精神中反复提及，但把相关8项内容整理成清晰条目以通知形式发布，尚属首次。而其中有些提法的细节，也属首次。而该通知的发布，也与近期文娱行业从严治理艺人违法失德、“饭圈”乱象等问题密切相关。 极目新闻注意到，有行业大V称，通知第一条应该是国家广播电视总局首次明确哪些演员和嘉宾…
【#官方回应开学典礼学生晕倒无人扶#：周边同学第一时间举手示意】近日，湖北武汉，网友发视频爆料某中学#学生开学典礼直播中晕倒30秒无人扶# 。9月1日，汉阳区教育局通报，当时该生倒地后，周边同学第一时间举手示意情况，班主任立即跑上前扶其至医务室观察、诊断。经过短暂休息，该生身体恢复正常，返回教室上课，且全天情况正常。
【#塔利班向媒体从业者颁发许可证# 国家名称已变更】据总台报道员当地时间1日报道，塔利班开始为媒体从业者颁发工作许可证。新颁发的媒体许可证上，国家名称从过去的“阿富汗伊斯兰共和国”改为“阿富汗伊斯兰酋长国”。过去，在喀布尔注册的媒体共有132家。塔利班进入喀布尔后，一些新的媒体机构紧急临时聘用当地人员展开报道工作，也有不少外国媒体工作者紧急撤离。#总台喀布尔见闻#（总台记者李霜溪 总台报道员奥贝德 卡里姆·法耶兹）
【泪目！#看到志愿军烈士棺椁被覆盖上国旗的那刻#】9月2日，第八批在韩中国人民志愿军烈士遗骸回国。仪式现场，中国驻韩国大使邢海明为志愿军烈士遗骸棺椁覆盖国旗。青山忠骨，英雄归来，祖国接你们回家！曾经，他们抗美援朝保家卫国；如今，#共和国最高礼遇接志愿军烈士回家#！#中国礼兵手捧烈士棺椁走进运20专机# #8年825位在韩志愿军烈士遗骸回国#
#乔七七离婚# 了，正如杨铃子所说，两个人在一起时候都太年轻，稀里糊涂被小芝这条小生命联系在一起。她选择走向另一个远方，七七留下来照顾女儿。然而离婚，杨铃子的父母依旧把他当成家人。这场婚姻虽然不成功，但起码让七七成长了起来，他在这段婚姻里找到了做父亲的责任，不再是表哥拴在腰带上，那个没有主见的小孩了。
【中国演出行业协会：#艺人经纪机构应承担艺人教育管理责任#】9月2日，中国演出行业协会发布《关于加强演艺人员经纪机构自律管理的公告》，强调艺人经纪机构应承担艺人教育管理责任，应开展自查自律，对于缺乏底线意识、不服从约束和引导的艺人，应终止为其提供经纪服务。严重失职失责、纵容违法失德行为的经纪机构今后也将受到行业自律惩戒。（每日经济新闻；阿法） #广电总局发文加强文艺节目及人员管理#
【#滴血查癌创始人或面临20年刑期##如何看待滴血查癌骗局#？】当地时间8月31日，美国血液检测企业“西拉诺斯”创始人、曾被称为“女乔布斯”的伊丽莎白·霍姆斯，现身美国加利福尼亚州的一家法院。霍姆斯被控多次就公司的血检技术发表虚假言论，误导投资者。若诈骗、合谋诈骗等多项罪名成立，她可能面临最长20年的有期徒刑。霍姆斯现年37岁，从美国斯坦福大学辍学后，于2003年创建“西拉诺斯”公司。公司宣称掌握了一项先进而且可以推广的技术：利用一款专利分析仪，只需要采集指尖的数滴血，就能检测出癌症和高胆固醇等多种疾病。大笔投资纷…
【#遛狗不牵绳致路人10级伤残# 法院：赔偿11万】据@南京零距离 消息：近日，南通海安市人民法院审理了一起宠物狗伤人引发的纠纷。2019年年底，张某在广场散步时，被刘某没有拴绳的德国牧羊犬从后面扑倒受伤。经医院检查张某左股骨骨折，被评为10级伤残。出院后，张某将狗主人刘某告上法庭，经法院调解，刘某赔偿伤者各项损失共计11万元。
【#实拍大批阿富汗难民逃亡#】8月30日，在阿富汗和巴基斯坦边境地区，大批#阿富汗难民徒步穿越沙漠涌向伊朗#。难民队伍中，不乏老人、孕妇和婴孩。报道称，这些难民从阿富汗尼姆鲁兹省出发，进入伊朗前，将穿越巴基斯坦。三国交界处均被山脉和沙漠覆盖。
【退款就拉黑！#团伙闲鱼低价卖二手苹果机诈骗141万#】近日，江苏南通，通过“闲鱼”销售廉价二手苹果手机，19人团伙诈骗141万元被公诉。经查，该团伙用低价和其它正品苹果手机的外观视频和图片诱导，添加被害人微信私下交易，随后邮寄翻新、组装的廉价山寨苹果手机。如买家要求退货退款，团伙便发送虚假退货地址和物流单号拖延时间，最后将买家拉黑删除。目前，案件正在进一步审理当中。
#小米汽车总部正式落户北京#【#小米汽车注册地为北京经济技术开发区#】9月2日，国家企业信用信息公示系统显示，小米汽车有限公司注册地址为北京，登记机关为北京经济技术开发区市场监督管理局。 工商注册信息显示，登记住所为北京市北京经济技术开发区科创十街15号院5号楼8层816室。（澎湃）
【现场！#解放军从韩礼兵手中接过志愿军棺椁#】9月2日，第八批在韩志愿军烈士遗骸及遗物归国，交接仪式在韩国仁川机场举行。在运-20专机前，中方礼兵从韩方礼兵手中稳稳接过在韩志愿军烈士棺椁，中韩两国遗骸交接工作组代表签署交接书。英雄们，欢迎回家！
#小新在直播#【第八批在韩志愿军烈士遗骸归国】#直播志愿军烈士遗骸归国#2日，中韩在韩国举行第八批109位在韩中国人民志愿军烈士遗骸交接仪式。运送志愿军烈士遗骸的专机抵达沈阳后，退役军人事务部会同相关部门在辽宁沈阳桃仙国际机场举行烈士遗骸迎回仪式。山河无恙，祖国#接第八批在韩志愿军烈士回家#！ 中国新闻网的微博直播