相关文章
「 CISSP学习笔记 」03.通信与网络安全
引言：本章节是整个安全体系中最底层的，会涉及大部分大学期间学习的计算机网络课程知识，如OSI模型、TCP/IP模型、无线网络WiFi等。 该知识领域涉及如下考点，具体内容分布于如下各个子章节：
评估和实施网络架构中的安全…
「 CISSP学习笔记 」05. 安全架构和工程
该知识领域涉及如下考点，具体内容分布于如下各个子章节：
使用安全设计原理来研究、实施与管理工程过程理解安全模型的基本概念（例如 Biba、Star Model、Bell-LaPadula 等模型）基于系统安全要求选择控制措施理解信息系统 (IS) 的安…
【银河计划之一】CISSP知识体系整理
【前言】
种一颗树最好的时间是十年前，其次是现在。 【CISSP All- in- one考试知识域 第九版 】 【CISSP 知识体系 第九版 新版】
「 CISSP学习笔记 」06. 安全开发
该知识领域涉及如下考点，具体内容分布于如下各个子章节：
理解安全并将其融入软件开发生命周期 (SDLC) 中在软件开发环境中识别和应用安全控制评估软件安全的有效性评估获得软件对安全的影响定义并应用安全编码准则和标准
6.1. 系统开发控制
6.1.1. 软…
「 CISSP学习笔记 」01.安全与风险管理
引言：资产安全风险来源于人，可通过法律和道德来进行约束。安全是公司全体员工的责任，最终责任为CEO。 安全与风险管理知识领域涉及如下考点，具体内容分布于如下各个子章节：
理解、遵从与提升职业道德理解和应用安全概…
「 CISSP学习笔记 」08.安全运营
该知识领域是CISSP八大知识领域中的最后一个，同时也是内容最丰富的，主要涉及如下考点，具体内容分布于如下各个子章节：
理解并遵守调查执行记录和监控活动执行配置管理 (CM)（例如基线、自动化）应用基本的安…
「 CISSP学习笔记 」07. 安全评估与测试
该知识领域涉及如下考点，具体内容分布于如下各个子章节：
设计和验证评估、测试和审计策略进行安全控制测试收集安全过程数据（例如，技术和管理）分析测试输出并生成报告执行或协助安全审计 前期回顾：
【CIS…
CISSP通关学习笔记：共计 9 个章节（已完结）
1. 笔记说明
第 0 章节为开篇介绍，不包括知识点。第 1 - 8 章节为知识点梳理汇总，8 个章节的知识框架关系如下图所示：
2. 笔记目录
「 CISSP学习笔记 」0.开篇「 CISSP学习笔记 」1.安全与风险管理「 CISSP学习笔记 」2.资产安全「 CISSP…
CISSP一次通过指南（文末附福利）
CISSP 英文全称：“ Certified Information Systems Security Professional”，中文全称：“(ISC)注册信息系统安全专家”，由(ISC)组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证…
安全行业内卷浪潮中的必考证书：CISP，CISSP
前言
在安全行业中，CISP（注册信息安全专业人员）和CISSP（Certification for Information System Security Professional，信息系统安全专业认证）是两个非常重要的证书，它们分别代表了国内和国际上…
CISSP，信息安全圈公认的高含金量证书
在数字化和信息化迅速发展的时代，信息安全的重要性愈发突出。 网络攻击、数据泄露和隐私问题频发，使得企业和组织对信息安全专业人士的需求不断增加。 CISSP（Certified Information Systems Security Professional）作为信息安全领…
备考CISSP，看这一篇就够了！（附备考资料下载）
“ 博主在2023年发布过一篇博文《不报辅导班一次性通过CISSP经验分享》，后台收到很多备考小伙伴的私信咨询，我就基于大家经常问的问题整理了此文章为大家答疑解惑，同时附上备考过程中作者收集到的全部资源（见文末）&…
cissp自学备考攻略+经验总结
备考攻略 备考攻略准备阶段通读阶段精度阶段总复习阶段刷题阶段命运审判证书维持准备阶段 写到最后 备考攻略
接下来我将按照个人的整个复习周期开始展开介绍各个阶段本人的备考攻略以及从准备阶段到最后的考试全过程的总结
准备阶段 通过查阅各种前辈的备考经验以及介绍&…
不报辅导班一次性通过CISSP经验分享（附：备考教材、往年真题及个人学习笔记）
文章主要介绍了我是如何通过完全自学的方式一次性考过CISSP的经验分享，希望能够给正在或即将备考CISSP的同学提供一点点帮助。 1. 引言
我是从2023年4月份开始准备考试的，到2023年9月份通过了考试，10月份启动了背书，11月份收到从…
BLE MESH中的Secure Network beacon包
作用：节点使用安全网络信标来识别子网及其安全状态。可以用来更新Key和Iv Index。 数据包结构： 数据包格式： 大小含义 Beacon Type 1安全网络信标（0x01） Flags 1包含密钥刷新标志和IV更新标志 Network ID 8包含网络ID的…
Cobalt Strike DNS Beacon使用
0. 前言 1. 实验运行流程 2. 环境搭建 2.1.1 安装虚拟机软件VMware……大家应该都有装吧，这里就不教了 2.1.2 Windows 10虚拟机（受害机） 2.1.3 Ubuntu虚拟机（攻击机） 2.1 安装虚拟机 2.2 安装Java 2.3 安装Dock…
Cobalt Strike 的 Beacon 使用介绍以及 Profile 文件修改Beacon内存教程
一、Beacon简介
1.1 Beacon介绍
Beacon 是 Cobalt Strike 运行在目标主机上的 payload，Beacon 在隐蔽信道上为我们提供服务，用于长期控制受感染主机。它的工作方式与Metasploit Framework Payload类似。在实际渗透过程中，我们可以将其嵌入到…
定向灰盒fuzzing工具BEACON
BEACON是来自香港科技大学张川老师团队的研究成果，发表于S&P22。张川老师负责的网络安全实验室在动态/静态/并发程序分析，漏洞挖掘等方面成果比较多，很注重研究成果落地和业界影响力，和工业界蚂蚁/华为保持多年的合作。
概述
近年来定向灰盒fuzzing研究比较多。大部分…
蓝牙beacon 功能简介
介绍
2014年，许多组织开始着力开发蓝牙beacon试点项目，到2015年，已经有许多公司开始尝试利用部署好的蓝牙beacon探索新的服务模式。据市场研究机构(ABI Research)预测，预计到2019年，beacon将有6千万的市场占有量。 …