XXX数据安全管理规定.docx

数据安全管理规范

中国网络安全蜜罐市场顶级供应商报告.docx

中国网络安全蜜罐市场顶级供应商报告

商用密码产品认证业务指南（第一版：带目录标签）

如何办理申请商用密码产品认证，商用密码检测中心作为唯一商用密码产品认证机构，按照《商用密码产品认证目录（第一批）》和《商用密码产品认证规则》要求，开展国推自愿性商用密码产品认证工作。

附件1：商用密码产品认证目录（第一批）.pdf

商用密码检测中心为企业（委托人）提供商用密码产品认证服务，符合 22 类认证实施细则要求的普通产品，此认证目录为22类的商用密码产品

xray run with burpsuite

xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，此为xray联动burpsuite自动运行脚本：自动生成证书、按照日期自动备份历史报告。

BSIMM 11 应用安全的十二个最低参照基准.pdf

BSIMM11模型将121种不同的软件安全性指标归纳为四个主要领域：治理、情报、安全软件开发生命周期（SSDL）接触点和部署，企业可通过模型的专有标准对软件安全实践进行衡量。上述每个领域都可进一步细分为三个实践类别，其中包含从简单到非常成熟的众多活动。

Electron 安全检查清单.docx

Electron 基于 Chromium 和 Node.js, 让你可以使用 HTML, CSS 和 JavaScript 构建应用。此文为安全设计检查清单，security checklist

hashcat-gui-0.5.1.7z

hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击。此为该程序的界面版本。

xray_run_with_burp.zip

xray 不开源，直接下载构建的二进制文件即可，仓库内主要为社区贡献的 poc，每次 xray 发布将自动打包。此脚本主要适合自动启动xray，然后进行burp配置。

AppScan10.0安装使用手册2020版.pdf

一款Web应用安全测试工具,采用黑盒测试的方式,可以扫描常见的web应用安全漏洞。AppScan10.0安装使用手册，最新版。从安装配置使用到手动探索，全程挖漏洞，轻松简单。