<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[csb0421的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/csb0421</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; csb0421]]></copyright><item><title><![CDATA[零日漏洞攻击防护（网络安全自学）]]></title><link>https://blog.youkuaiyun.com/csb0421/article/details/143304679</link><guid>https://blog.youkuaiyun.com/csb0421/article/details/143304679</guid><author>csb0421</author><pubDate>Mon, 28 Oct 2024 15:52:58 +0800</pubDate><description><![CDATA[技术快速发展，网络攻击手段不断进化，新漏洞风险持续涌现，安全建设难跟上。内部管理有漏洞，员工安全意识弱易致问题。网络环境复杂，多系统平台兼容性及与外部连接带来风险。网络安全责任界定难，原因复杂涉及多主体，难断问题由谁致。大多情况是各扫门前雪。合同条款不明晰，责任划分不清致推诿。法律监管不完善，约束不足难追责。网络安全人员无法时刻监控，黑客随时攻击致风险增加，尤其非工作时间易被攻击。需加强自动化防御系统。应建立应急响应机制，包括预案、职责流程和演练。提高全体员工安全意识，减少人为因素问题。]]></description><category></category></item><item><title><![CDATA[漏洞挖掘 | SRC中的多维度信息收集（汇总篇）]]></title><link>https://blog.youkuaiyun.com/csb0421/article/details/143270297</link><guid>https://blog.youkuaiyun.com/csb0421/article/details/143270297</guid><author>csb0421</author><pubDate>Sun, 27 Oct 2024 16:37:19 +0800</pubDate><description><![CDATA[这里的域名信息是在高纬度下的域名信息和子域名信息,在SRC漏洞挖掘过程中从旁站查找漏洞会容易一点，一般主站的防御会比较好。之后我们需要对这些信息进行归纳和整理,比如哪些是该公司的主资产，哪些是边缘资产，哪些资产看上去比较冷门，我们是可以重点关注和进行深入挖掘的。我们要想进行更加详细的信息收集首先要清楚,一个正常网站都是由哪些要素组成的(如图1),知道这些元素之后我们就可以更详细的进行信息收集。推荐一个挺不错的工具,可以自动化的提取js中的敏感信息(例如vul框架的app.js)]]></description><category></category></item></channel></rss>