-
绝对不能错过的5款开源入侵检测工具
所属栏目：[评论] 日期：2018-11-10 热度：70
入侵检测系统(IDS)不可或缺，可用于监视网络、标记可疑活动或自动阻止潜在恶意流量。以下5款IDS可称之为开源IDS首[详细]
-
网络安全基础，缓冲区溢出漏洞解析
所属栏目：[评论] 日期：2018-11-10 热度：76
现在的网络安全领域由各种各样的门派，最火的莫属web领域的网络安全，还有物联网安全等等。缓冲区溢出安全漏洞有一种忽视的感觉，起始最开始的、最有威力的还是缓冲区溢出漏洞，很多零日漏洞也是基于缓冲区漏洞的，最具破坏力的也是缓冲区漏洞。这篇文章简[详细]
-
如何防御Node.js中的不安全跳转
所属栏目：[评论] 日期：2018-10-29 热度：95
什么是不安全的重定向? 对于任何web开发人员来说，不安全或未经验证的重定向都是重要的安全考虑因素。Express为重定向提供了本地支持，使它们易于实现和使用。然而，Express将执行输入验证的工作留给了开发人员。Express是一种保持最低程度规模的灵活Node.[详细]
-
如何将Phar文件包转化成图像从而绕过文件类型检测
所属栏目：[评论] 日期：2018-10-29 热度：132
在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。 背景 在美国举办的BlackHat 2018期间，来自英国网络安全公司Secarma的研究总监Sam Thomas召开了一[详细]
-
【安全预警】大量恐吓勒索垃圾邮件来袭
所属栏目：[评论] 日期：2018-10-29 热度：197
近日，亚信安全监测到大量恐吓勒索垃圾邮件在我国境内传播，此次截获的恐吓勒索邮件有一个共同的特点，都是发件人自称入侵并控制收件人电脑。亚信安全网络实验室通过对收件人电脑进行深入分析，发现其电脑并没有被控制，也没有感染病毒，实际上只是单纯的[详细]
-
开小灶：隐藏bash历史命令的小技巧
所属栏目：[评论] 日期：2018-10-29 热度：151
如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令，这个操作其实是有一定风险的。 我个人经常使用Linux，所以我想着研究一番，看看如何隐藏bash history。下面就是我整理的一些方法，仅供大家参考： exit normal[详细]
-
5G规范安全性和协议漏洞分析（上篇）
所属栏目：[评论] 日期：2018-10-29 热度：178
一、概述 第三代合作计划(3GPP)在2018年3月，发布了第15版移动通信系统规范，为第五代移动通信(5G)奠定了基[详细]
-
无文件攻击的4种基本技术介绍
所属栏目：[评论] 日期：2018-10-29 热度：199
无文件攻击事件这几年呈现了高速发展状态，成为了网络攻击中的一个重要力量。不过，很多人对无文件攻击的概念，还不是很了解。虽然此前关于无文件攻击的攻击事件和案例，我们也介绍过不少，但有些东西还是没有讲透，今天我们就来讲讲无文件攻击的4种基本技[详细]
-
企业被“勒索”遭殃，企业数据安全路在何方
所属栏目：[评论] 日期：2018-10-29 热度：155
勒索病毒(Ransomware)与其他病毒最大的不同在于感染手法及中毒的方式。它利用计算机的一些功能给系统上了一把锁，或者对磁盘上的文件进行加密，从而对信息的系统的可用性造成巨大影响。然而，不同于其他的破坏性病毒，勒索病毒要求受害者缴纳赎金来恢复系[详细]
-
网络安全威胁信息格式规范正式发布
所属栏目：[评论] 日期：2018-10-29 热度：195
2018 年 10 月 10 日，我国正式发布威胁情报的国家标准《信息安全技术网络安全威胁信息格式规范Information security technology Cyber security threat information format》(GB/T 36643-2018)。 这份标准由中国电子技术标准化研究院牵头制定，共有 29 家[详细]
-
洞见安全 不止于前丨瑞数信息发布全球第一款双引擎动态WAF——灵动River Safeplus
所属栏目：[评论] 日期：2018-10-29 热度：164
2018年10月16日，瑞数信息，业界最前沿的动态安全防护解决方案提供商，全新发布全球第一款双引擎动态WAF瑞数灵动River Safeplus，彻底改变了传统WAF被动防护的局面!该款动态WAF采用瑞数独有的动态安全引擎 + AI智能威胁检测引擎，内建智能模型，不依赖于规[详细]
-
2018上半年勒索病毒趋势分析
所属栏目：[评论] 日期：2018-10-29 热度：94
一、勒索病毒表现出五大新特点 通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点： 1. Windows服务器成重灾区，中小企业受灾严重 从2017年下半年开始，勒[详细]
-
渗透测试成功的8个关键
所属栏目：[评论] 日期：2018-10-21 热度：92
【新产品上线啦】51CTO播客，随时随地，碎片化学习 渗透测试很贵，但只要做好其中几个关键因素就能得回它的价值。 1. 知道为什么要测试 执行渗透测试的目的是什么?是满足审计要求?是你需要知道某个新应用在现实世界中表现如何?你最近换了安全基础设施中某个[详细]
-
浅析区块链隐私保护技术之门罗币
所属栏目：[评论] 日期：2018-10-21 热度：137
【新产品上线啦】51CTO播客，随时随地，碎片化学习 一、前言 说起来早期比特币出现的时候亮点应该就是其去中心化的特性以及随之而来的不可篡改性，这意味着我们的账户信息不必提供给某家公司或者政府机构，看起来就比较自由，然而事实上随着政府监管的加强[详细]
-
家用路由器的安全性几何？
所属栏目：[评论] 日期：2018-10-21 热度：155
【新产品上线啦】51CTO播客，随时随地，碎片化学习 前言 很多低成本物联网(IoT)设备缺乏足够的安全措施，很容易成为黑客攻击的目标，比如说接入无线网络的监控摄像头、家庭NAS设备、个人电脑以及集成到家用电器的传感器 。 美国消费者保护组织ConsumerGram[详细]
-
病毒、黑客、暗网……网络安全的背后有哪些惊人内幕？
所属栏目：[评论] 日期：2018-10-21 热度：79
【新产品上线啦】51CTO播客，随时随地，碎片化学习 2001年，中美黑客之间发生了一场网络大战。 事件的起因是4月1日，一架美国海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。 当中方飞机在海南岛东南104公里处正常飞行时[详细]
-
你了解网络安全欠下的“技术债”吗？
所属栏目：[评论] 日期：2018-10-21 热度：169
【新产品上线啦】51CTO播客，随时随地，碎片化学习 安全债务常深藏在公司的IT架构、遗留代码、第三方库，甚至某些商业模型仰赖的基本经济原则中。 无论是DDoS攻击冲垮公司网络，勒索软件劫持重要文件，还是员工无心之失导致敏感客户数据泄露，IT安全团队总[详细]
-
区块链黑客：我一天赚了8000美元，感觉就像在天堂
所属栏目：[评论] 日期：2018-10-21 热度：50
【新产品上线啦】51CTO播客，随时随地，碎片化学习 哪里有财富，哪里就有盯着财富的劫匪这一铁律在区块链世界也一样。随着比特币、山寨币和加密交易所如雨后春笋般的出现，黑客们找到了全新的发财路线。 一、黑客心声 一个笔名为 Hacker 的黑客曾在 Steem[详细]
-
网络设施与数据中心有着更多的创新，未来还有什么发展？
所属栏目：[评论] 日期：2018-10-21 热度：59
“这是由于网络容量的巨大增长远远超过了数据中心任何其他组件的进展。”他继续说，“我们看到，网络资源将继续增长，并且能够以大致稳定的成本进行扩展。我们仍然会看到网络设施技术将在10年得到大规模扩展。”[详细]
-
你是黑客的菜吗？如何有效防止黑客入侵
所属栏目：[评论] 日期：2018-10-21 热度：73
【新产品上线啦】51CTO播客，随时随地，碎片化学习 在大多数人看来，这也许只是网络世界中一群拥有高超电脑技术的专业人士代名词;或者，很多人印象中的黑客，就如同电影《黑客帝国》中展现的那样出神入化。Palo AltoNetworks日前发布了一项由其赞助的调查结[详细]
-
网络安全无小事：那些意想不到的黑客攻击方式
所属栏目：[评论] 日期：2018-10-21 热度：116
【新产品上线啦】51CTO播客，随时随地，碎片化学习 近日，华住旗下酒店开房记录遭泄露，泄露数据涉及到1.3亿用户，一时间，如何保护用户的信息安全成为社会讨论的焦点。 曾记否，两年前，扎克伯格在Facebook上的一张照片，引起全球网民的关注，扎克伯格用胶[详细]
-
最可怕的八种黑客手段，网络攻击真是无孔不入！
所属栏目：[评论] 日期：2018-10-21 热度：157
【新产品上线啦】51CTO播客，随时随地，碎片化学习 信息技术的应用以及互联网的普及，给我们的生活带来智能和便利的同时，也带来了风险与挑战。网络安全成为社会普遍关心的问题，无论企业还是个人，其实我们每时每刻都将信息和隐私暴露于危险之中。 日常生[详细]
-
法律禁止默认密码“admin，“无意入侵”没那么容易了
所属栏目：[评论] 日期：2018-10-13 热度：121
【新品产上线啦】51CTO播客，随时随地，碎片化学习 据techcrunch 报导，前几日，加州通过了一项法律，2020 年之后禁止在所有新的消费电子产品中使用admin、123456和经典的password这样的默认密码。 从路由器到智能家居技术在该州建造的每个新设备都必须具有[详细]
-
血淋淋的事实告诉你：你为什么不应该在JS文件中保存敏感信息
所属栏目：[评论] 日期：2018-10-13 热度：100
【新品产上线啦】51CTO播客，随时随地，碎片化学习 在JavaScript文件中存储敏感数据，不仅是一种错误的实践方式，而且还是一种非常危险的行为，长期以来大家都知道这一点。 而原因也非常简单，我们可以假设你为你的用户动态生成了一个包含API密钥的JavaScri[详细]
-
技术讨论 | 自动化Web渗透Payload提取技术
所属栏目：[评论] 日期：2018-10-13 热度：186
【新品产上线啦】51CTO播客，随时随地，碎片化学习 一、写在前面 做Web安全已经三四年了，从最初的小白到今天的初探门路，小鲜肉已经熬成了油腻大叔。Web安全是一个日新月异的朝阳领域，每天的互联网上都在发生着从未暴露的0 Day和N Day攻击。这时一个大家[详细]
