資安論壇

一個資訊安全相關網站分享給大家
http://www.securityfocus.com

補一個 資安訊息的網站 http://www.securitynewsportal.com/index.shtml

再提供一個網站 它提供了許多有 關 audit 所需的檢核表或資訊

http://www.theiia.org/itaudit/index.cfm ... f&catid=18

再來一個 韓國人參 有許多的資訊值得參考

http://cnscenter.future.co.kr/security/application.html

一個不錯的網站 之前 lu sir 有提過 不過大家忘記了 值得再推薦一下 值得一提是他有提供harden的建議 包括無線網路 請參考

http://forum.icst.org.tw/phpBB2/viewtopic.php?t=372

另一個網站 ,提供 除 security news 以外還有一些產品的資訊 看看 比較不會被騙
http://idg.net/federator/index.jsp

查看廠商產品的預設帳號與密碼
http://www.cirt.net/cgi-bin/passwd.pl
無線產品的預設 SSID
http://www.cirt.net/cgi-bin/ssids.pl

大家可以看看自己的是不是已經改了!!! 要注意

National Institute of Standards and Technology (NIST)
提供很多 guide and checklist include open system and mainfram system
例如 IBM Unisys UNIX Tandem Windows ROUTER .....很值得參考


http://csrc.nist.gov/pcig/index.html

英文版
http://msdn2.microsoft.com/en-us/library/default.aspx

中文版
http://msdn2.microsoft.com/zh-tw/library/default.aspx

類似國內 資安之 眼 除公告惡意連結外 並分析各惡意程式的詳細行為
http://s3cwatch.wordpress.com/2009/