【网络安全】首家测评机构披露24年职工工资总额和职工平均年薪，原来测评工资这么高！
首家测评机构披露24年职工工资总额和职工平均年薪，原来测评工资这么高！注意：这是贵州的机构！企业名称（全称）应发职工工资总额（万元）职工平均人数（人）职工平均工资（万元）贵阳宏图科技有限公司532.7
阅读全文【网络安全】中华人民共和国网络安全法（2026版）
中华人民共和国主席令第六十一号 《全国人民代表大会常务委员会关于修改<中华人民共和国网络安全法>的决定》已由中华人民共和国第十四届全国人民代表大会常务委员会第十八次会议于2025年10月28日通过，现
阅读全文【网络安全】美国APT组织针对中国关键信息基础设施持续进行黑客攻击
美国APT组织针对中国关键信息基础设施持续进行黑客攻击一、攻击目标1.国防军工与高科技领域重点针对中国国防军工企业、科研院所、高校（如西北工业大学）、关键信息基础设施（如国家授时中心、智慧能源企业）窃
阅读全文【商密测评】商用密码检测机构（商用密码应用安全性评估业务）目录（160家）
国家密码管理局公告（第53号）依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》，现更新发布《商用密码检测机构（商用密码应用安全性评估业务）目录》，用以取代2024年11
阅读全文【网络安全】手把手教你在鸿蒙6上抓包测试
手把手教你在鸿蒙6上抓包测试手机刚刚升级了鸿蒙6最新版本，顺便写一篇鸿蒙6上抓包测试的教程。我们使用的抓包软件是国产佼佼者Yakithttps://yaklang.com/把手机和电脑连接到同一个无线
阅读全文【网络安全】第三级与第二级差异的条款
第三级与第二级差异的条款一、安全物理环境（三级22项、二级15项）（一）物理位置选择（2）a）机房场地应选择在具有防震、防风和防雨等能力的建筑内；b）机房场地应避免设在建筑物的顶层或地下室,否则应加强
阅读全文【网络安全】关于对网络安全等级保护有关工作事项进一步说明的函1846号文
附件 关于进一步做好网络安全等级保护有关工作的问题释疑 问题一、如何执行系统备案动态更新工作？答复：运营者需全面梳理已备案系统的情况，对于已完成定级备案的第二级（含）以上网络系统，无论网络系统是否
阅读全文【网络攻击】美国安局利用苹果手机短信服务漏洞，秘密网攻控制国家授时中心多名工作人员的手机终端
美国安局利用苹果手机短信服务漏洞，秘密网攻控制国家授时中心多名工作人员的手机终端近期，国家安全机关破获一起美国重大网络攻击案，掌握美国国家安全局网络攻击入侵中国国家授时中心的铁证，粉碎美方网攻窃密和渗
阅读全文信息安全工程师考试大纲2025版（软考中级）
信息安全工程师考试大纲2025版（软考中级）1. 考试要求：（1）熟悉计算机系统和网络系统的基础知识；（2）熟悉信息系统安全的基础知识；（3）掌握操作系统的安全特征、安全管理与配置；（4）掌握常见的网
阅读全文鸿蒙PC、Pad和手机运行Linux
鸿蒙PC、Pad和手机运行Linux在HarmonyOS上运行Linux Shell！基于harmony-qemu，支持二合一设备（PC）、平板和手机。https://github.com/harmo
阅读全文【商密测评】鸿蒙PC下的国密算法工具箱-SM2签名验签
鸿蒙PC下的国密算法工具箱-SM2签名验签目前支持SM2签名验签import { cryptoFramework } from '@kit.CryptoArchitectureKit';import
阅读全文【商密测评】鸿蒙PC下的国密算法工具箱
鸿蒙PC下的国密算法工具箱目前仅支持SM3和HMAC-SM3import { cryptoFramework } from '@kit.CryptoArchitectureKit';import {
阅读全文【资源汇总】常用网络安全、渗透测试、等保密评资源汇总
常用网络安全、渗透测试、等保密评资源汇总1.国家标准国家标准全文公开文件类型：PDF扫描件文件限制：数字签名，可以用金山pdf去除文件水印：无https://openstd.samr.gov.cn/b
阅读全文【渗透测试】前端加密请求包和响应包后的SQL注入
前端加密请求包和响应包后的SQL注入1.准备工作测试工具：Yakit工具版本：社区版 Yakit v1.4.4-0808更新日志：Yakit v1.4.4-08081. 修复暗黑模式编辑器颜色展示问题
阅读全文【渗透测试】前端加密请求包后的SQL注入
前端加密请求包后的SQL注入1.准备工作测试工具：Yakit工具版本：社区版 Yakit v1.4.4-0808更新日志：Yakit v1.4.4-08081. 修复暗黑模式编辑器颜色展示问题2. 修
阅读全文【渗透测试】开局一个登录框，破解验签防篡改
开局一个登录框，破解验签防篡改注意事项：本文所说签名、验签非商密测评中的标准表述，如HMAC-SM3本文中表述为【签名】，实际密码学中表述为【基于密码杂凑算法的消息鉴别码（MAC）机制】，所以，阅读本
阅读全文【鸿蒙生态】你知道快播，那你知道快乐播吗？
你知道快播，那你知道快乐播吗？快乐播是一款功能强大、简单好用的视频播放软件，用户在手机上安装这款软件后，即可随时使用软件播放本地的视频，拥有更优质、便捷的视频观看体验；软件具有强大的视频解码能力，让用
阅读全文【代码审计】Fortify 25.3 版本更新
Fortify 25.3 版本更新OpenText SSR 发布了 2025.3.0 版本的安全内容更新，涵盖 SAST、DAST (SecureBase) 和 Fortify Premium Con
阅读全文【国密算法】详细梳理11种（SM1~SM10+ZUC）国密算法
详细梳理11种（SM1~SM10+ZUC）国密算法从金融支付到量子安全，从物联网到军事国防，国密算法（SM 系列）正构建中国自主可控的数字安全底座。从“可用”到“好用”，从“跟跑”到“领跑”，国密算法
阅读全文【人工智能】Manus终于免费开放了，测试效果远远好于DeepSeek
Manus终于免费开放了，测试效果远远好于DeepSeekhttps://manus.im/invitation/7SELTEK1AJ0YNR7Manus 是 AI 领域的一匹黑马，能够真正“执行”任
阅读全文【逆向分析】Hex.Rays.IDA.Pro.v9.2.250718-HEXRAYS 正式版
Hex.Rays.IDA.Pro.v9.2.250718-HEXRAYS 正式版https://od.cloudsploit.top/api/raw/?path=/temp/ida-pro_92_x6
阅读全文【签名伪造】SM2自定义G点实现签名伪造
SM2自定义G点实现签名伪造已知某SM2SignedData加密格式如下：def asn1_package(version, oid, signature, curve_params, cert_he
阅读全文【商密测评】已知SM2密文C、公钥P和部分代码，求明文M
已知SM2密文C、公钥P和部分代码，求明文M题目：已知密文：9410ACF6E8BB3930E95BB539166BE8A6E8FB0C5252806C181C9E1C6CFB08FCFDB14D7C
阅读全文【商密测评】巧用AI搞定商密测评之密文推测工作模式
巧用AI搞定商密测评之密文推测工作模式https://manus.im/invitation/7SELTEK1AJ0YNR7Manus 是 AI 领域的一匹黑马，能够真正“执行”任务，而不仅仅是回答问
阅读全文【人工智能】Manus终于免费开放了，测试效果远远好于DeepSeek
Manus终于免费开放了，测试效果远远好于DeepSeekhttps://manus.im/invitation/7SELTEK1AJ0YNR7Manus 是 AI 领域的一匹黑马，能够真正“执行”任
阅读全文【能力验证】采用基于SM4-ECB算法的对称加解密技术，实现读卡器对机房访问人员的身份鉴别的详细过程
SM4-ECB算法的密钥分散及身份鉴别过程可分为根密钥预置、卡片密钥分散、动态验证三个阶段，以下是详细实现过程及示例：一、根密钥预置阶段系统初始化系统预置根密钥MK（Master Key），例如：MK
阅读全文【能力验证】分组密码的工作模式
分组密码的工作模式分组密码工作模式的特点主要体现在不同模式的设计原理、安全性、并行性、错误传播特性及应用场景的差异上。以下是常见模式的详细特点总结：一、ECB（电码本模式）特点：直接对明文分组独立加密
阅读全文【能力验证】SM2 算法 ASN.1编码 - 签名长度
SM2 算法 ASN.1编码 - 签名长度一、常规理解 SM2算法正常不做编码的签名长度为64个字节，即 r + s，各32个字节； 即使经过了ASN.1 DER编码，通常理
阅读全文【鸿蒙生态】HarmonyOS 5.1.3 PC端安装指导
HarmonyOS 5.1.3 PC端安装指导朋友们，今天有个大新闻必须分享——华为鸿蒙PC界面终于曝光了！ 是的，那个传说中要挑战Windows的国产操作系统，这次带着全新设计杀入PC战场！从手机、
阅读全文