发表于
字数统计 100 字 | 阅读时长 1 分钟
信息安全方针概述信息安全方针是为了加强公司信息安全保障能力，建立健全的信息管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统正常运营，提高服务质量，指导整个信息安全的工作而制定的信息安全整体策略。
阅读全文 »

发表于
字数统计 2.3k 字 | 阅读时长 7 分钟
​ 信息安全模型在信息系统安全建设中起着重要的指导作用，可以精确而形象地描述信息系统的安全属性，准确地描述安全的重要方面与系统行为的关系，能够提高成功实现关键安全需求的理解层次，并且能够从中开发出一套安全性评估准则和关键的描述变量。而信息安全技术模型是信息安全模型的子集，一个好的信息安全 ...
阅读全文 »

发表于
字数统计 7.6k 字 | 阅读时长 25 分钟
应用和数据安全是继网络和通信、设备和计算的安全防护之后，信息系统整体防御的重要防线。但应用和数据安全与网络和通信安全，设备和计算安全不同，应用系统一般需要根据业务流程、业务需求由用户定制开发。应用系统安全的实现机制更具有灵活性和复杂性。 应用系统是直接面向最终的用户，为用户提供相关的数据和处理相关信 ...
阅读全文 »

发表于
字数统计 11.6k 字 | 阅读时长 39 分钟
计算环境是由服务器、终端/工作站等硬件设备与设备内运行的操作系统、数据库及其他系统软件共同构成。设备和计算包括了操作系统安全、数据库安全、终端安全等相关内容。 设备和计算安全概述主机安全通过操作系统、数据库管理系统及其他安全软件（包括防病毒、防入侵、 木马检测）实现的安全功能来满足。信息系统内的服务 ...
阅读全文 »

发表于
字数统计 7.5k 字 | 阅读时长 25 分钟
网络和通信安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断，从而确保网络数据和通信的可用性、完整性和保密性。网络和通信安全保护的对象是网络系统的硬件、软件。对于重要信息系统来说，网络和通信安全保护对信息系统 ...
阅读全文 »

发表于 | 分类于
字数统计 5.4k 字 | 阅读时长 18 分钟
物理和环境安全目的主要是使存放计算机、网络设备的机房及信息系统的设备和存放数据的介质等免受物理环境、自然灾害，以及人为的误操作和恶意操作等各种威胁所产生的风险。物理和环境安全是防护信息系统的最底层，缺乏物理和环境安全，其他任何安全措施都将变得毫无意义，因此物理和环境安全是信息安全建设的重要内容。 物 ...
阅读全文 »

发表于
字数统计 2.1k 字 | 阅读时长 8 分钟
我们开始创建一些小功能函数。 键盘记录键盘记录器很常见。优秀的第三方python库 PyHook能让我们很容易捕获所有键盘事件。它利用了原生的windows函数SetWindowsHookEx，这个函数允许我们安装自定义钩子，当特定的windows事件发生时，这个钩子函数就会被调用。我们通过注册键盘 ...
阅读全文 »

发表于
字数统计 1.4k 字 | 阅读时长 5 分钟
事前准备 新建如上图片中文件夹，并同步到github。 config目录保存包含对应的每个木马被控端的配置文件。在安装木马的时候，可能需要不同的木马对控端执行不同的任务，这是可以通过修改对应的配置文件来实现。modules目录包含木马被控端所要下载和执行的所有模块代码。我们将修改python导入模块 ...
阅读全文 »

发表于 | 分类于
字数统计 1k 字 | 阅读时长 5 分钟
burp支持python，java，ruby插件的扩展，我们可以用这个做自己喜欢用的工具。 在burp上使用python代码需要使用 Jython（一个用java编写的python解释器）JAR独立文件。 在 extender 任务栏标签中，有python environment 选择Jython包 ...
阅读全文 »

发表于 | 分类于
字数统计 755 字 | 阅读时长 4 分钟
urllib2Web python 的标准库之一，用于解析url。 示例代码： 1234567891011121314151617181920212223242526272829303132333435363738394041424344import Queueimport threadingimp ...
阅读全文 »