
随笔
AI 自主挖漏洞、写利用、提权一条龙!Anthropic 最新模型让网络安全圈不淡定了
· 7 分钟阅读
今天在客户处测试McAfee网络版杀毒软件的时候装了Agent
游侠笔记本电脑装的是McAfee VirusScan Enterprise v8.5
当时测试的时候VSE v8.7
当时支持测试Agent,所以没有安装VSE
回家后想卸载,居然无法成功……乱码
尝试用在C:\Program Files\McAfee\Common Framework目录下执行
frminst /remove=agent
提示成功,但是Agent依然在
挺郁闷……于是在网上搜索下:
frminst /forceuninstall
Agent卸载成功!
客户背景:某IT公司
所属部门:售前支持部
职位名称:网络&安全售前顾问
汇报对象:部门总经理
岗位职责:
1.负责系统集成项目中安全方面的咨询规划、方案设计、产品选型、项目投标等工作;
2.参与其它方面的售前支持和项目投标工作;
3.配合客户经理拜访客户、与客户进行技术交流、分析并引导客户需求,树立安全技术专家形象;
4.跟踪安全技术领域的最新发展趋势,归总各主要安全厂商的方案、产品,并能做出分析比较;
5.负责对公司安全领域的售前方案进行整理和包装,领导新解决方案的设计。
任职要求:
1.具有扎实的安全理论知识,具有安全人员认证资质者优先;
2.具有安全领域系统集成项目工作经验;
3.具有比较丰富的安全技术相关的咨询规划、方案编写、产品配置、项目投标、演讲交流等经验;
4.对天融信/启明星辰/联想网御/中联绿盟等安全厂商的入侵检测、漏洞扫描、防火墙、安全管理、安全审计等产品和解决方案较为熟悉;
联系人QQ:273981378
如何能够满足国家对企、事业单位提出的保密要求,最大限度的保证信息安全,这是很多企、事业单位都必须面对的问题。防水墙系统(WaterBox)是全新的概念,其主要功能是防止企业内部的信息泄露。它综合利用各种手段构建事前预防、事中保护、事后审计三个层面的信息防护体系,保障内网安全,防止信息泄密。本文详细介绍防水墙系统的概念与功能,全面阐述基于防水墙系统的信息安全与保密解决方案。
通用产品研发中
今天其实是个很普通的日子,但是互联网新闻突然多了几条性质一样的
如此前游侠所说,网站被攻击事件只会越来越多,绝不会越来越少
而随着我国第60个国庆节的临近,网站安全的重要性也越来越紧迫
如:大型网站安全、敌对势力对.gov.cn的网站渗透……
且很多时候网站被黑不仅仅是经济和面子问题,有时候是政治问题
这也是为什么前一段公司推出网站安全一揽子服务的缘由 🙂
和用户沟通的时候,用户提出的问题:如果网内的用户私设代理服务器或者私自挂接路由器怎么办?实际上游侠也遇到过这样的问题,下面说说吧!
常见的私设网络代理的情况一般如下几种:
·CCProxy等代理软件
·用Windows操作系统自带的ICS共享
·用Windows服务器版操作系统做路由,NAT
·直接挂路由器
查了下资料,一般用计费软件可以很容易的解决这个问题。因为计费软件自身有认证措施,一般也会有个插件。用户要上网,必须用这个,这样会主动安装这个插件,同时插件会检测代理软件,因为如果有代理,收费就肯定严重的不准确。所以这类产品都有这个功能。
做上网行为管理的,如网康、深信服,刚开始做这个功能,深信服的已经上市,网康的据说很快上市?
不过单独买个计费系统纯粹是为了解决私设代理问题的话,代价有点高。
游侠认为还有一种不用花钱的办法:用扫描软件扫描端口,比如某些代理服务器会开放特定的端口,8080、1080之类的,如果开放了,八成……不过如果对方做了一些安全设置,扫描软件是不起作用的。
公司:福州网龙
职位:反黑经理
招聘人数: 1人
-------------------------------------
工作简介:
1、对公司内各项安全系统进行建设和管理;
2、跟踪最新漏洞信息,定期编写安全事件分析报告;
3、定期进行安全审计,并协助安全事件的调查;
4、对于网页木马,WEB漏洞的研究;木马检测服务、WEB漏洞扫描服务的实施;
5、对私服的查找,并有针对性进行攻击;
6、能针对实际情况,开发常用的工具;
7、对相关的人员进行培训,以确保安全的正确实施。
-------------------------------------
任职要求:
1、本科以上学历、计算机应用、计算机网络等相关专业;
2、熟悉WEB相关程序工作原理,精通脚本编程;理解多种Web应用技术(ASP.NET、PHP、JSP),并熟悉他们相关的安全问题;
3、对多种安全攻防技术有深入了解;理解系统漏洞、木马外挂技术、恶意脚本查杀;
4、深入了解应用层渗透技术;理解网络原理,入侵检测、漏洞扫描等原理,有较强的黑客入侵分析和防范经验;
5、对主流网络产品及安全产品非常熟悉,能够根据企业需求制定相应的安全解决方案;
6、有丰富安全项目实施经验者优先考虑;
7、有良好的数据分析能力;
8、具有较强的沟通及团队协作能力。
-------------------------------------
联系人QQ:623059136
为了更好的跟踪信息发布的效果,请在联系应聘的时候提及信息来自 网路游侠 https://www.youxia.org 博客,谢谢!
某智能卡设计,研发,生产公司,规模100人
----------------------------------------
职位名称:PKI(应用软件开发)
部门: 软件开发部
地点: 北京
类型:全职
职位描述
负责编写PKI的代码以及界面方面的工作。
职位要求:
1、精通C、C++程序设计语言。熟练使用VC进行界面程序的开发
2、熟练掌握Windows核心编程
3、了解PKI、信息安全和网络安全方面的相关知识,对公钥密码学的相关知识有比较详细的了解
4、了解PC/SC规范以及CSP或PKCS规范者优先
5、有智能卡行业经验者优先
6、3年以上相关工作经验,硕士学历者优先
7、有很强的学习能力和沟通能力以及团队协作能力,对计算机有着强烈爱好者优先。
----------------------------------------
职位名称: (COS)研发工程师
部门: 研发部
地点: 北京
类型:全职
职位描述
智能卡COS的开发工作
职位要求
要求本科以上的计算机相关专业,有丰富开发经验;
三年以上的软件开发经验,规范的软件编码风格;
了解智能卡的体系架构,有一定的智能卡应用开发经验;
熟练使用Windows C/C++编程和开发,有面向对象的软件设计和开发能力;
熟悉常用的加密算法及其应用,比如DES/AES/RSA/SHA/MD5等等;
良好的团队精神和沟通交流能力;
符合以下条件者优先考虑:
丰富的智能卡COS开发经验;
了解PKI体系结构、X.509证书,熟悉CA的证书签发、验证、更新和下载流程;
熟悉CSP、PKCS11接口开发;
----------------------------------------
联系人QQ:342582624
为了更好的跟踪信息发布的效果,请在联系应聘的时候提及信息来自 网路游侠 https://www.youxia.org 博客,谢谢!

主要功能:
网络安全检查系统安全检测物理隔离检查模拟攻击测试网段扫描工具涉密信息检查上网痕迹检查私自拔号检查功能口令强度、长度检查系统日志检查秘密通信功能涉密网络保密性能评估涉密计算机网络设计参考。
网络安全检查、系统安全检查、物理隔离检查、模拟攻击测试、网段扫描工具
涉密信息检查、上网痕迹检查、私自拔号检查功能、口令强度、长度检查
系统日志检查、秘密通信功能
虽然上互联网的笔记本是不保存敏感信息的
但是有时候一些资料也不希望被别人看到,比如自己的网站数据等
万一笔记本电脑丢失……则可能会员们的密码等都不保
因此还是对数据加密比较让人放心
我用的是USB-KEY的,开机必须插入USB-KEY才能登录电脑
一旦拔掉USB-KEY电脑就自动锁屏
下面是绑定Windows登录账号的界面
并且可以创建文件保密柜
所有文件的操作在虚拟的文件保密柜里面操作
即使丢失别人没有USB-KEY和PIN码也打不开
另外用数据恢复软件也没有任何恢复的可能……嘿嘿
产品信息:
特点:
1.采用光盘检查方式,方便携带、配上KEY即插即用计算机上网痕迹检查系统使用方便,可执行程序刻录到光盘中,只要把光盘放入被检查的计算机光驱内,无须安装,插上配套的密匙KEY,无须安装即可使用。
2.快速搜索所有硬盘、所有操作系统、所有用户的上网痕迹即使删除了所有的历史记录和临时文件,甚至格式化硬盘后,同样能检查出上网痕迹。检测精度高、速度快。并自动生成检查
使用mcafee后,感觉它的监控真是没得说,的确不错的杀软,不过对于新手来说可能设置麻烦了点,但如果只用默认设置的话就安全性低了点,也许很多朋友都是导入现成的规则,本着DIY的想法,并且每个人都应该有他们自己独特的设置,所以与大家分享咖啡的规则设置。规则有点多,并不是一定要全设,看自己的实际情况啦!咖啡是国际上三大杀软之一,也是下载使用率最高的杀软。它是迄今为止监控最灵敏的杀软,也是监控最全面的杀
VNCPassView 是找回 VNC 口令存放的工具。 它可以找回2处口令:
·当前用户(在注册表HKEY_CURRENT_USER)存放的口令
·所有用户存放的口令。
游侠看是2009年更新的,貌似可以支持VNC的最新版本?呵呵

产品信息:
为了防止移动存储介质有意无意的违规使用、非法拷贝、介质丢失、无意连接到Internet而导致信息泄密,同时主动防御U盘病毒的传播,应用技术手段进一步加强对涉密单位移动存储设备的管理和安全性能,本公司研发了金城移动存储设备保密管理系统(简称USBGuard)
USBGuard