Posts

Sybase数据库评估指南

安全评估中数据库评估是很重要的一个环节,但国内在 sybase 安全方面的资料极为匮乏,希望这篇文档能够对初学者起到基本指引的作用。 20050926_Sybase数据库评估指南_wlj_v1.0.pdf

[阅读全文]

Sybase数据库评估指南

安全评估中数据库评估是很重要的一个环节,但国内在 sybase 安全方面的资料极为匮乏,希望这篇文档能够对初学者起到基本指引的作用。 这类文档,事实上就是简单的翻译,估计多数公司都有类似的“粗糙”版本,只是弊帚自珍罢了,其实有价值的 checklist 部份,纯属翻译。 Sybase数据库评估指南

[阅读全文]

推荐一个虚拟启动软盘工具

这些天出差在外,用小鼻涕的 x40,装了很多软件做测试,甚至包括 Oracle、DB2 和 Sybase,上午觉得机器爆慢,就卸载了一堆乱七八糟的东西,结果可好,机器重启后,非但速度没有提高,反而一个 svchost 起来就占 99% 的 CPU,而且居然网卡属性页只剩下一个“Microsoft 网络客户端”,其它全没了,也安装不上。于是无法改 IP 地址,想要上网,就只能到 linux 下过把 …

[阅读全文]

渗透测试操作实务

渗透测试(Penetration Test)是指安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段,对目标网络/系统/主机/应用的安全性作深入的探测,发现系统最脆弱的环节的过程。渗透测试能够直观的让管理人员知道自己网络所面临的问题。 本文用尽量简洁的方式说明网络安全评估中最困难的环节—渗透测试的操作过程,希望读者能够揭开其神秘面纱。能够组织甚至操作一次企业内部的Penetration …

[阅读全文]

渗透测试操作实务

渗透测试(Penetration Test)是指安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段,对目标网络/系统/主机/应用的安全性作深入的探测,发现系统最脆弱的环节的过程。渗透测试能够直观的让管理人员知道自己网络所面临的问题。 本文用尽量简洁的方式说明网络安全评估中最困难的环节―渗透测试的操作过程,希望读者能够揭开其神秘面纱。能够组织甚至操作一次企业内部的Penetration …

[阅读全文]