学习一下
不少重复的内容，而且很庞大。不过感谢分享
那是冰总认识的人太多了
好熟~但是记不起来了
认识
学习一下。
你认识啊？
不错，程冲？？？
威胁建模介绍 Who? What? When? Why? How? 1 谁做/需要做威胁建模？ 软件开发和测试 架构师、操作员和管理员 客户 安全专家 2 什么是威胁建模 利用抽象来帮助思考风险 威胁建模是通过识别目标和漏洞来优化系统安全，然后定义防范或减轻系统威胁的对策的过程。 威胁建模是分析应用程序安全性的一种方法。这是一种结构化的方法，使您能够识别，量化和解决与应用程序相关的安全风险。
先知技术社区独家发表本文，如需要转载，请先联系先知技术社区授权；未经授权请勿转载。先知技术社区投稿邮箱：Aliyun_xianzhi@service.alibaba.com； 安全是一个不断的持续的过程，每个环节都不可缺少，在安全的路上懂的越多发现自己不懂的越多。 1 概述 我在某做WL的公司负责公司整体安全，保护公司业务系统的安全（这个系统会有大部分看官的个人信息）。公司业务发展很快，但是信息化
1. Windows 的应急事件分类 Windows 系统的应急事件，按照处理的方式，可分为下面几种类别： 病毒、木马、蠕虫事件 Web 服务器入侵事件或第三方服务入侵事件 系统入侵事件，如利用 Windows 的漏洞攻击入侵系统、利用弱口令入侵、利用其他服务的漏洞入侵，跟 Web 入侵有所区别，Web 入侵需要对 Web 日志进行分析，系统入侵只能查看 Windows 的事件日志。 网络攻击事
Author： elknot@360corpsec 0x00 前言 这篇文章其实是被逼出来的，首先先说一下这篇文章跟企业安全建设没啥太大的关系，纯属当做一个小的插曲。 话说各位大黑客出去装逼的时候都会要求做slides，放到国内就是做ppt，但是slides和ppt差别还是挺大的，换句话说用keynote也可以，但是呢，无论是slide还是ppt，大致的内容都是一个东西。以下全部用Slides作
零、前言 在社区看到了这篇日志分析的文章--《Web日志安全分析浅谈》，文章整体写的非常棒，对日志分析的作用、难点、工程化建设和攻击溯源等方面进行了全面的描述。去年的毕设我也做了相关的研究，主要是去实现一个日志分析系统，算是一个更加的完整的工程化建设，这里把一些关键的过程与大家分享。 一、系统设计 在开发一个项目之前当然要先做好设计，明白自己想要的是一个什么系统，可以使用哪些技术、算法和硬件设备。
学习一下