-
Linux应急故事之四两拨千斤：黑客一个小小玩法，如何看瞎双眼
所属栏目：[评论] 日期：2018-11-19 热度：84
某日，深信服刘同学，一位办事处拥有多年应急经验的老手，像往常一样忙碌而娴熟的处理所在区域的各种安全应急事件。突然，某客户求助，称深信服的安全感知产品检测到了异常威胁，需要协助分析处置。 1. 刘同学 刘同学打开安全感知平台，找到对应主机，发现[详细]
-
果真是一分钱一分货！看看廉价的家庭报警系统是如何被攻击的
所属栏目：[评论] 日期：2018-11-19 热度：120
为了验证物联网设备的安全保障性是否是一分钱一分货，研究人员对两个价格不同的家庭报警系统的安全性进行了测试。在购买的说明书中，这两种物联网报警系统都号称具有最安全和最简单的安全解决方案。不幸的是，研究人员发现情况并非如此，因为研究人员发现[详细]
-
2018年上半年物联网恶意活动僵尸网络数据摘要
所属栏目：[评论] 日期：2018-11-17 热度：166
前言 在F5实验室最新发布的物联网安全报告中，分析了2018年1月至6月期间全球物联网(IoT)设备受攻击的数据，涵盖物联网设备使用的主流服务和20个端口的分析数据。 以下是从2018年1月1日到6月30日基于收集的数据得出的结果概要： 物联网设备已成为网络恶意活[详细]
-
从物理到心理 从经济到声誉：网络攻击的57个负面影响
所属栏目：[评论] 日期：2018-11-17 热度：135
牛津大学计算机科学系与肯特大学计算学院的研究人员定义和编纂了当今各种网络事件产生负面后果的不同方式。这些研究人员还考虑了网络事件的负面后果或危害是如何随时间扩散的，希望自己的研究能加深公众、政府和其他学科对网络攻击所致多种伤害的理解。 总[详细]
-
高级组合技打造捆绑后门及防御建议
所属栏目：[评论] 日期：2018-11-17 热度：104
一、CHM简介 在介绍怎么使用CHM来作为后门之前，首先要知道CMH是什么东西。 CHM(Compiled Help Manual)即已编译的帮助文件。它是微软新一代的帮助文件格式，利用HTML作源文，把帮助内容以类似数据库的形式编译储存。CHM支持Javas cript、VBs cript、Active[详细]
-
GDPR给安全带来的七大不利影响
所属栏目：[评论] 日期：2018-11-17 热度：142
微不足道的善意之举都有可能引发始料未及的巨大负面影响。而当这些举动对全世界的个人和公司企业都有影响的时候，这种未预料到的负面效果，有可能是灾难性的。有些专家就很担心，在新的隐私监管规定，尤其是欧盟的《通用数据保护条例》(GDPR)汹涌而来的时[详细]
-
详解Redis缓存击穿以及解决方案
所属栏目：[评论] 日期：2018-11-17 热度：98
什么是缓存击穿 在谈论缓存击穿之前，我们先来回忆下从缓存中加载数据的逻辑，如下图所示： 因此，如果黑客每次故意查询一个在缓存内必然不存在的数据，导致每次请求都要去存储层去查询，这样缓存就失去了意义。如果在大流量下数据库可能挂掉。这就是缓存[详细]
-
十大黑客工具之一——nmap
所属栏目：[评论] 日期：2018-11-15 热度：148
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型(这些网络服务均与端口号相关)，但是端口扫描不但可以为黑客所利用，同时端口扫描还是网络安全工作者的必备的利器，通过对端口的扫描，了解[详细]
-
5G时代，如何应对万物互联下网络安全挑战
所属栏目：[评论] 日期：2018-11-15 热度：117
当前，物联网、人工智能、边缘计算等前沿技术的应用落地正推动着社会的进步，数字经济正在经历由移动互联到万物互联的变革，5G将成为支撑数字经济新时代的基石。在第五届世界互联网大会上，亚信集团董事长田溯宁指出，随着5G网络的场景化落地，以及客户运[详细]
-
利用metasploit绕过UAC的5种方式
所属栏目：[评论] 日期：2018-11-15 热度：98
大家好，今天，我们将浅析用户帐户控制(简称UAC)。我们还将了解它如何保护你免受恶意软件的入侵，如若忽略UAC提示，可能会对你的系统造成不良影响。 一、用户账户控制(UAC)介绍 1. 什么是用户账户控制? 在Microsoft Windows Vista和Windows Server 2008操[详细]
-
不剁手也吃土？可能是挖矿木马掏空你的钱包
所属栏目：[评论] 日期：2018-11-15 热度：74
剁手党们终于度过了双十一这个令钱包变瘪的购物节，不过也有许多佛系买家并没有参与到这场狂欢中。但是，有几位佛系网友反映，自己虽然没有剁手买买买，却因为巨额电费而面临吃土的困境。 原来，这几位网友是由于电脑中不幸被植入了挖矿木马，不仅电费比以[详细]
-
剁手结束，快递背后的黑产狂欢才刚开始
所属栏目：[评论] 日期：2018-11-15 热度：114
刚刚过去的双十一，想必大家都是彻夜备战，在11日凌晨0点02分05秒，2018天猫双十一全球狂欢节成交额就突破了100亿元人民币。我们手剁完了坐等快递来，但是黑产的狂欢似乎才刚刚开始。 命途多舛的快递er 这双十一刚结束，我们的狂欢才刚开始，毕竟拿到手的[详细]
-
DoS和DDoS的区别
所属栏目：[评论] 日期：2018-11-15 热度：147
DDOS是DOS攻击中的一种方法。 DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。 DDoS：分布式拒绝服务(DDo[详细]
-
安全意识专题 | 管理桌面安全
所属栏目：[评论] 日期：2018-11-15 热度：180
桌面安全可谓是公司网络的第一道防线。通过部署恰当的安全策略，可以阻止恶意软件和病毒在爆发后持续恶化，甚或可以完全避免此类事件发生。公司网络内的桌面安全通常由配置了强制组策略的中央服务器进行管理。当PC 系统登录到网络时，会在域控制器中进行身[详细]
-
解析工业环境中的7大安全缺口
所属栏目：[评论] 日期：2018-11-15 热度：95
运营技术(OT)人员需要积极主动地进行安全防护。 刚刚过去的10月份，是法定的国家网络安全意识月，今年，该计划的一项关键信息就是共同努力，以保护关键基础设施免受网络威胁。 显然，运营技术(OT)网络中的安全缺口正成为主流关注点。 例如，根据卡巴斯基最[详细]
-
跨越次元的攻击？连虚拟机都不安全了
所属栏目：[评论] 日期：2018-11-15 热度：91
近日，一位俄罗斯的漏洞研究人员Sergey Zelenyuk曝光了一个VirtualBox的0day漏洞，他将该漏洞的细节和漏洞复现过程发在了网上，进行了详细的介绍说明。 根据披露的漏洞细节我们可以了解到，该漏洞存在于虚拟化软件的共享代码库中，也就是说，所有支持该软[详细]
-
Python常见安全漏洞及修复方法集合！你所不会的这里都有！
所属栏目：[评论] 日期：2018-11-15 热度：88
概述 编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。 以[详细]
-
云环境中面临的传统和新兴威胁
所属栏目：[评论] 日期：2018-11-12 热度：131
为了云计算的健康发展和等级保护工作在新形势下顺利推进，就不能忽视对云计算面临的各类安全威胁的研究和分析，并制定和建立相应的等级保护政策、技术体系，应对即将到来的云浪潮。在云环境中，除了传统意义所面临的各类安全威胁外，也有新的商务模式带来[详细]
-
网络安全之端点安全如何实现
所属栏目：[评论] 日期：2018-11-12 热度：86
企业网络及其资产经常遭到入侵者的攻击。完全可穿透的企业网络外围使这一问题雪上加霜。多数企业在构建安全IT基础结构时，都将保持不间断的业务连续性作为主要目标。然而，由于攻击者的攻击力可损及用户的计算机、移动设备、服务器或者应用程序，企业环境[详细]
-
2019年阻止精明的黑客，您需要了解的网络安全工具
所属栏目：[评论] 日期：2018-11-12 热度：170
深入探讨2018年最重要的技术趋势，以了解未来一年中网络安全的重要性。随着网络安全在美国选举政治中占据核心地位的想法以及世界上最复杂的平台表明他们无法阻止精明的黑客，2019年以及计划在今年举行的大量活动处于不稳定的地位。 无论是保持透明和可靠的[详细]
-
网站安全升级，HTTPS才是网页的“正确打开方式”
所属栏目：[评论] 日期：2018-11-10 热度：58
相信这些经历你一定不陌生，浏览网页时，动不动就被插了个屠龙宝刀游戏广告小窗口;明明下载的是文件解压软件，下载到本地就变成了杀毒、浏览器、播放器软件;点击的网页链接是某企业官网，打开的却是澳门博彩网站..... 这些现象其实都与网络流量劫持有关，[详细]
-
5种最常用的黑客工具，以及如何防御
所属栏目：[评论] 日期：2018-11-10 热度：76
近日，英国国家网络安全中心(NCSC)在其与五眼情报合作伙伴(澳大利亚、加拿大、新西兰和美国)的联合报告中，公布了最常用和公开可用的黑客工具及技术清单。 据了解，五眼(Five Eyes)，是指二战后英美多项秘密协议催生的多国监听组织UKUSA。该组织由美国、英[详细]
-
网络黑灰产工具“八大样儿”
所属栏目：[评论] 日期：2018-11-10 热度：139
随着互联网应用的普及和人们对互联网的依赖 互联网的安全问题也日益凸显 信息窃听、电信诈骗和短信、流量劫持 具有私密性的信息被不法分子偷窃 那么，我们的信息都被哪些工具窃取了 又是如何被泄露、流入黑灰产业链的? 9月17日，2018国家网络安全宣传周网[详细]
-
别再误解了 对公有云安全的三大误区
所属栏目：[评论] 日期：2018-11-10 热度：188
随着越来越多的组织机构将其重要资产迁移至云端，围绕云安全性的讨论也成为了不可回避的问题。具体来说，企业需要知道，如果他们选择采用基于云的模型(特别是公有云)，那么他们的数据将会是安全的。但事实上，我们却经常会从客户口中听到这样的话：公有云[详细]
-
安卓平台上黑客常使用的WiFi黑客工具有哪些
所属栏目：[评论] 日期：2018-11-09 热度：159
黑客往往为了能够达到渗透和攻击目的，不但会借助一些PC端黑客工具，而且也会借助一些安卓平台黑客工具，那么当前在安卓平台上黑客常使用的wifi黑客工具有哪些呢?就请大家认真阅读下文。 黑客工具一：aircrack-ng工具 这种工具除了能够有助于众多黑客学习[详细]
