-
成为“黑客”前，必拥有的“黑客工具箱”
所属栏目：[评论] 日期：2018-12-06 热度：74
副标题#e# 今天我要分享 黑客小白必用的一个工具箱，，这个工具箱也是我个人从事安全行业，经常学习和使用的，可以称之为一个神器的集合，到底是什么这么神奇，不卖关子了，这个工具箱叫做暗组，这个工具集主要包含了以下四大类内容： 一、编 NO.1 文件编辑[详细]
-
十大黑客工具之一——Burpsuite
所属栏目：[评论] 日期：2018-12-06 热度：154
端口即服务，每一个服务对应一个或多个端口。端口扫描即通过一些方法检测到一台主机的一段特定端口是否提供相应的服务。利用这些扫描结果，正常用户可以访问系统所提供的服务，而黑客却可以利用这些服务中的漏洞对系统进行攻击。通过对端口的扫描，就可以[详细]
-
万豪国际泄露事件后续——简单调查分析与建议
所属栏目：[评论] 日期：2018-12-06 热度：136
一、事件描述 事情发生的太突然，美国媒体也毫不留情的报道，说到严重性，yahoo泄露的30亿用户数据，也就是黑客拿来撞撞库而已，电子邮件诈骗(成功概率比较低)。这次公告的泄密内容包含：姓名、邮寄地址、手机号(诈骗)、email、护照号(伪造)、SPG俱乐部账[详细]
-
如何避免安全项目投入中的“黑洞”
所属栏目：[评论] 日期：2018-12-06 热度：127
任何信息安全公司任何时候都会有很多不同项目在进行，而且是在还有很多日常操作性活动的情况下。每个项目都要花费一定的金钱、资源和时间。同时，这些项目对公司整体安全态势的贡献也不一样，并且处在不同的完成度上。公司企业需持续评估项目的预算消耗情[详细]
-
从插件入手：挖掘WordPress站点的“后入式BUG”
所属栏目：[评论] 日期：2018-12-06 热度：103
副标题#e# 前言 当任务目标是一个wordpress站点的时候，是否让你感到过头大?wpscan扫了半天，却没有任何有利用价值的bug，这时候就拍拍屁股走人了? 遇WordPress头大?让我们从插件入手! 流行框架一般不会有什么太大的漏洞，顶多根据少有的特性接口找到一些可[详细]
-
恶意软件之“十恶不赦”排行榜
所属栏目：[评论] 日期：2018-11-30 热度：159
(十恶不赦中的十在我们常规使用过程中多是个虚指，在我们此文中就做实指用。为了突出表达对恶意软件的态度，信手拈来，于此释之。) 从国外安全厂商Check Point提供信息了解到，，最新全球威胁指数显示远程访问木马(RAT)越来越突出，而对恶意加密恶魔软件的[详细]
-
什么是CSRF攻击、什么是XSS攻击、什么是SQL输入攻击，如何防御攻击
所属栏目：[评论] 日期：2018-11-30 热度：192
在工作中和站长圈混迹多年以后，对安全方面也略知一二，很多同学拿到安全测试报告以后一脸懵逼的不知道这些缩写字母都是什么意思，如何修复，今天就面向无安全基础的同学大概讲一讲这三类攻击是如何形成的，知道他的原理以后，就可以进行防御了。因为每个[详细]
-
黑客入门之手机WiFi定位原理
所属栏目：[评论] 日期：2018-11-30 热度：127
Wi-Fi能够对用户进行定位。因为在Android、iOS和Windows Phone这些手机操作系统中内置了位置服务，由于每一个Wi-Fi热点都有一个独一无二的Mac地址，智能手机开启Wi-Fi后就会自动扫描附近热点并上传其位置信息，这样就建立了一个庞大的热点位置数据库。这个[详细]
-
API接口手工防御被恶意调用和接口被攻击
所属栏目：[评论] 日期：2018-11-30 热度：84
通常情况下的api接口防护有如下几种： 使用HTTPS防止抓包，使用https至少会给破解者在抓包的时候提高一些难度 接口参数的加解密，通过md5加密数据+时间戳+随机字符串(salt)，然后将MD5加密的数据和时间戳、原数据均传到后台，后台规定一个有效时长，如果在[详细]
-
虚拟机加密：超融合世界的加密策略
所属栏目：[评论] 日期：2018-11-30 热度：165
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。 物理数据中心时代，，采取双保险式数据安全方法是相对简单直观的解决方案。比如说，除了个别文件和目录加密，还对现场服[详细]
-
黑客怎么利用安卓手机去做渗透测试
所属栏目：[评论] 日期：2018-11-30 热度：84
一般大家对黑客的影响是要有电脑，才能做呼风唤雨，为所欲为。没有电脑就什么也干不了，其实手机也可以。 zANTI是一个移动渗透测试工具包(需要root权限)，，可让安全管理员只需按一下按钮即可评估网络的风险等级。这个易于使用的移动工具包使IT安全管理员[详细]
-
德首例GDPR案宣判 涉事企业被罚2万欧元
所属栏目：[评论] 日期：2018-11-30 热度：177
近日，德国一家聊天平台Knuddels.de由于采用明文方式存放密码而被判罚2万欧元(约15.77万元人民币)，而这是德国境内首例触犯《欧盟通用数据保护条例》(GDPR)的案子。 德首例GDPR案宣判 涉事企业被罚2万欧元 从罚款数额上看，该罚单似乎并不大，不过德国数据[详细]
-
黑客向热门JavaScript库注入恶意代码 窃取Copay钱包的比特币
所属栏目：[评论] 日期：2018-11-30 热度：60
尽管上周已经发现了恶意代码的存在，但直到今天安全专家才理清这个严重混乱的恶意代码，了解它真正的意图是什么。黑客利用该恶意代码获得(合法)访问热门JavaScript库，通过注射恶意代码从BitPay的Copay钱包应用中窃取比特币和比特币现金。 这个可以加载恶[详细]
-
去伪存真 别让这8个安全流行词把你忽悠了
所属栏目：[评论] 日期：2018-11-30 热度：142
如果你不能马上明白某个行业流行语的意思，或许是时候问问你的供应商：你到底是如何使用这项技术的? 俗话说得好：如果某事看起来好到令人难以置信，那可能真的不能相信。仔细想想，绝佳交易和骗局看上去都是超级好。二者都表现出能为你面临的棘手难题提供[详细]
-
为企业数字化转型保驾护航，新华三选择采取主动安全战略
所属栏目：[评论] 日期：2018-11-30 热度：60
副标题#e# 【51CTO.com原创稿件】随着全球企业数字化转型进程的推进，云计算、大数据、人工智能、物联网等新技术的引入，对网络安全提出了新的需求和挑战。然而，现有的网络安全理念与防护模式还难以适用数字经济的发展需要，亟需革新网络安全理念、提升网[详细]
-
2018年全球最值得关注的20家网络安全公司
所属栏目：[评论] 日期：2018-11-25 热度：157
副标题#e# 2018年，网络安全行业很多老牌霸主和新生力量都做出了战略性举措，不仅自身计划有所调整，也昭示着行业发展方向。下面列出的就是在投资、并购、融资或策略方向上吸引业内关注的一系列公司企业。 他们的举措描绘出了一幅转型中的行业图景。小型纯[详细]
-
网络威胁报告预测2019年7大攻击趋势
所属栏目：[评论] 日期：2018-11-24 热度：146
当前网络威胁形势不断演变，脚本小子逐渐被淘汰，只有那些手法成熟的黑客得以自强求生。由此可见，大家最终将会面对数目较少，却更智慧、更强大的对手。这些新型网络罪犯其实是以前少数的，会锁定目标的攻击者，以及纯粹现成恶意软件供应商两者之间的混合[详细]
-
如何做好漏洞管理的漏洞修复工作
所属栏目：[评论] 日期：2018-11-24 热度：126
副标题#e# 漏洞管理工作是企业安全建设必不可少的一环，在风险管理工作中，漏洞管理能够防患于未然，企业对漏洞管理有着广泛的基础建设和实践经验。但随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管[详细]
-
勒索软件最喜欢的接入点：远程桌面协议 -
所属栏目：[评论] 日期：2018-11-24 热度：137
写在前面的话 从2018年开始，大家几乎每天都能听到关于勒索软件的消息。除此之外，勒索软件的更新和升级也从未停止过，比如说Dharma和SamSam这种杀伤力巨大的勒索软件，变种版本层出不穷。实际上，在攻击者入侵了一个企业网络的远程桌面协议(RDP)端口后，[详细]
-
桌面安全缺陷多，盘点最常见的桌面漏洞 -
所属栏目：[评论] 日期：2018-11-24 热度：72
众所周知，桌面安全本身有诸多缺陷。近年来，保持网络安全和稳定已成为系统管理员的巨大挑战。有些需要重点关注安全的领域与用户相关，特别是用户将台式PC 用作主要工作站时。这意味着应用程序需要通过组策略进行监控和锁定，并且特定的网站和域名需要特定[详细]
-
从行业态势到技术实战，听大咖分享物联网安全的那些事儿
所属栏目：[评论] 日期：2018-11-24 热度：194
副标题#e# 【51CTO.com原创稿件】随着物联网(IoT)在社会生活中的普及，应用场景不断丰富，安全风险也将随之增加。现在，IoT设备、系统、平台已经成为黑客的主要攻击目标。因此，如何保障物联网安全是全球面临的最大挑战之一。 11月17日，由几维安全与看雪学[详细]
-
缓解远程桌面协议（RDP）攻击的7条建议
所属栏目：[评论] 日期：2018-11-24 热度：197
副标题#e# 背景介绍 2016年6月，卡巴斯基实验室研究人员揭露，黑客利用远程桌面协议(RDP)窃取85,000台来自医院、学校、航空公司和政府机构的服务器，还公开在地下黑市贩卖; 2017年4月，黑客利用RDP终端与俄罗斯银行的8台ATM机建立连接，吐出80万美元存款; 2[详细]
-
最新研究：44%的工业设施存在USB恶意软件风险
所属栏目：[评论] 日期：2018-11-24 热度：149
TRITON、Mirai以及Stuxnet等恶意软件的大爆发，无一不在警告我们：数据显示的威胁远比我们预期的要严重得多! 互联工业企业Honeywell(霍尼韦尔)在其针对50个工业站点的扫描结果中发现，近一半(44%)的USB设备存在包含恶意软件的文件。 此次识别出的威胁(其中[详细]
-
黑五来临之际，亚马逊客户邮箱地址遭泄露
所属栏目：[评论] 日期：2018-11-24 热度：102
继国内双十一之后，海外的消费者迎来了新的购物狂欢节黑色星期五。黑五来临之际，国外各大购物平台活动前奏早已响起，而作为主流购物平台的亚马逊近日却因技术Bug泄露了客户的账户名与电子邮箱地址。 客户收到的邮件通知 不过官方并未详细说明技术错误的性[详细]
-
《2017-2018数据库安全应用指南》重磅发布，聚焦企业数据安全建设
所属栏目：[评论] 日期：2018-11-24 热度：137
副标题#e# 【51CTO.com原创稿件】2018年11月22日,由数据库安全厂商安华金和主办，网络安全行业调查与研究机构安全牛协办的《2017-2018数据库安全应用指南》(以下简称：《应用指南》)报告发布会在京成功举行。会议与多家媒体 、若干政企用户和投资机构参会人[详细]
浙公网安备 33038102330459号