Medini Analyze推出了针对预期功能安全（SOTIF）、信息安全（Cybersecurity）领域的解决方案，成为一款具备功能安全、预期功能安全（SOTIF）、信息安全（Cybersecurity）三大领域开发的专业安全开发平台。
Medini Analyze工具是专业的功能安全开发平台工具，符合ISO 26262开发全流程，功能覆盖ISO 26262要求的所有开发活动。
medini analyze 操作指导文档-快速入门，包括Item Definition、HARA、安全目标和需求、系统设计、安全分析。
2022-11-22 17:00:42
4.8MB
1
渗透测试指南是根据PETS翻译整理的一份资料，供学习渗透测试的朋友更系统的学习了解渗透测试七个阶段工作。七个阶段涵盖内容分别为前期交互阶段、情报收集阶段、威胁建模阶段、漏洞分析阶段、渗透攻击阶段、后渗透攻击阶段、报告阶段。
了解这七个阶段有助于我们理解渗透测试全流程工作，同时也可以提供非常好的报告编制参考。另外，再结合Kali的offensive等资料，整理出一套较规整的标准化的渗透测试方法论。
渗透测试工作参考资料很多，本篇供入门者参考！
PTES这一部分的目的是介绍和解释可用的工具和技术，这些工具和技术有助于渗透测试的成功预参与步骤。本节中的信息是世界上一些最成功的渗透测试人员多年综合经验的结果。如果寻找渗透测试的客户，我们强烈建议您转到本文档的“一般问题”部分。它涵盖了测试开始前应回答的主要问题。请记住，渗透测试不应该是对抗性的。它不应该是一个查看测试人员是否可以“破解”你的活动。它应该是关于识别与攻击相关的业务风险。要获得最大价值，请确保涵盖本文档中的问题。此外，随着范围界定活动的进行，一家好的测试公司将开始为您的组织量身定制其他问题。
欢迎专家能手交流指正！
2022-11-12 09:00:28
1.66MB
1
pysecdump, 基于 python的工具从 Windows 系统中转储安全信息 pysecdump基于python的工具从 Windows 系统中转储安全信息概述pysecdump是一个 python 工具，用于从运行 Windows 系统中提取各种凭证和密钥。 它当前提取：LM和NT散列( SYSKEY
2022-11-06 17:27:26
4.59MB
1
为规范信息安全事件的报告、处置、责任追溯、回顾和改进机制，明确信息安全事件的管理职责和流程，确保信息安全事件发生后能得到快速响应,将信息安全事件造成的损害降到最低，本规定可用于公司内部信息安全事件处理机制建立
2022-10-31 11:00:08
717KB
1
内容包括：
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项-第1、2、3阶段-赛题.pdf
2022-10-26 14:00:10
909KB
1