扣吧的移动城堡终于有公众号了

扣吧的移动城堡终于有公众号了，以后可以跟大家微信交流了:) 之前很多朋友让我留个联系方式，于是我就申请了一个微信公众号，以后大家可以直接在公众号跟我聊天了。后续优先更新公众号，这里也不再维护了，希望有更多的干货给到大家。来来来，拿起微信扫一扫，关注<扣吧>，我们来

cissp cbk1:security & risk management

CISSP的“安全和风险管理”领域，指明了一系列的框架、策略、概念、原理、结构和标准，用于建立信息资产保护准则和评估保护的有效性，同时也包括了治理问题、组织行为和安全意识。信息安全管理，建立了一个全面和主动的安全方案的基础，以确保一个组织的信息资产的保护。当今高度关联、相互依存

手上一本《CISSO认证考试指南(第5版)》的知识体系跟新的考试大纲相比，已经有点过时了。最新的考试大纲是《Official (ISC)2 Guide to the CISSP CBK》，全英文，卖1000块，好贵= =看英文比较慢，准备慢慢把这本书中的重点翻译成中文，看看能不能

知识提纲：身份标识方法和技术身份验证方法、模型和技术自主访问控制、强制访问控制和非自主访问控制可问责性、监控和审计实践发射安全和技术入侵检测系统访问控制实践和技术中可能遇到的安全威胁访问控制是一种安全手段，控制用户和系统如何和其他系统和资源进行通信和交互。访问是在主体和客体之

知识提纲：安全管理职责行政管理性、技术性和物理性控制之间的差异3个主要的安全原则：机密性、完整性、可用性（CIA）风险管理和风险分析安全策略信息分类安全意识培训安全管理包括风险管理、信息安全策略、措施、标准、指导原则、基准、信息分类、安全组织和安全教育。安全管理过程是一个

最近笔记本换SSD，系统重装了，今天刚把hexo环境搭回来。上半年做了很多项目，是时候需要一个沉淀了。下半年除了好好工作以外，准备复习考cissp，利用业余时间看看书做做题，欢迎多交流。

更新：咱们papapa线下决赛拿亚军，最后一小时暴击3题目，好给力！晒晒奖金和奖品，奖品是Keen Team的队服，很赞 ==================================================================== 这次TCTF线

上半年又是忙成狗了，好久没更新博客。来一篇读书笔记，书名叫《商业银行信息系统研发风险管控》，有兴趣做金融风控和信息安全的同学可以一起学习。基础篇第1章商业银行信息系统研发风险管控基础知识第2章商业银行研发风险管控相关法规、政策和标准管理篇第3章商业银行研发风险管控

如何设计一次可靠的通信呢？安全可靠的保障：对称加密以及非对称加密来解决：保密性数字签名：认证、不可抵赖单向Hash算法：完整性这幅图看懂了吗？例子1：TLS的设计TLS的设计目标是构建一个安全传输层（Transport Layer Security ），在基于连

扣吧先给大家拜年了！祝大家猴年大吉，身体健康，万事如意！ OK，正文开始。以下内容仅做学习和交流，请勿转载，请勿做其他用途春节前的一阵子是不是被吱口令搞烦了？如下图: 吱口令如下： 1#吱,口,令#复制这条消息，打开你的支付寳即可添加我为朋友WcvLnp650c 我们来分析

扣吧力作，欢迎转载，转载请注明来自colbert337.github.io 最近扣吧忙成狗了，好久没更新博客，对不住大家了，今天趁天气暖和点，来一篇干货。由于好久没搞Android了，写得不专业的地方，请见谅哈。 0.为什么要研究Binder fuzz以目前最热门的指纹方案为例

先看看钓鱼页面的效果如何，是不是以假乱真？千万不要拿来做坏事！千万不要拿来做坏事！千万不要拿来做坏事！恩，重要的事情要说三遍关于树莓派2BRaspberry Pi(中文名为“树莓派”,简写为RPi，或者RasPi/RPi)是为学生计算机编程教育而设计，只有信用卡大小的

用于CGI接口测试，python 2.7.1亲测有效 talk is cheap , show me the code 123456789101112131415161718192021222324252627import urllibimport urllib2#fix url

微信后台主要分三层，分别是接入层、逻辑层、存储层三层框架：Proxy+CGI+后台模块微服务架构：RPC框架+高扇出 RPC框架：InQueue+OutQueue+Worker RPC是指远程过程调用，也就是说两台服务器A，B，一个应用部署在A服务器上，想要调用B服务器上应

Android系统有哪些攻击面呢？如何指导我们做好Android安全？先上一幅总图： 1.Remote Attack Surface(远程攻击面)最巨大的、最危险的、最有吸引力的攻击界面，攻击者无需本地物理接触受害者 Networking Stacks(网络协议)Androi