-
关于欺骗技术和EDR的四件事
所属栏目：[策划] 日期：2019-04-17 热度：81
许多人会提倡网络安全之战在终点进行。完全保护这些设备，攻击者无法推进攻击。这种信念引发了新的兴趣，并专注于从端点保护(EPP)转向端点检测和响应解决方案(EDR)以及托管检测和响应(MDR)解决方案。 威胁形势正在迅速变化，组织的防御需要随之改变。最新[详细]
-
Web弱口令通用检测方法探究
所属栏目：[策划] 日期：2019-04-17 热度：160
注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担! 工具介[详细]
-
不启动都躺枪，IE 新漏洞可致用户数据泄露
所属栏目：[策划] 日期：2019-04-17 热度：120
安全研究员 John Page 发现了一个 IE 漏洞，它允许黑客利用窃取 Windows 用户的数据。 根据 ZDNet 的介绍，这是一个 XXE(XML 外部实体)漏洞，如果用户打开了黑客特制的 .MHT 格式文件，远程攻击者就可以获取用户本地文件，并执行指令探测已安装应用版本信[详细]
-
高级端点安全工具的12个基本功能
所属栏目：[策划] 日期：2019-04-17 热度：168
随着端点威胁变得越来越复杂和多样，企业对更高级端点安全工具的需求也越来越多。企业希望利用可快速检测、分析、阻止和遏制正在进行的攻击的软件来提高其端点的安全性，企业端点包括笔记本电脑、台式PC、移动设备和数据中心服务器等。同时，这些安全系统[详细]
-
2019年网络安全专业人员最火热的六大能力
所属栏目：[策划] 日期：2019-04-14 热度：176
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。 一、自动化及编排 两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps[详细]
-
小师妹聊如何部署IDPS
所属栏目：[策划] 日期：2019-04-14 热度：119
今天想和大家聊一聊如何有效的部署和操作IDPS。顾名思义，对于安全事态来说，IDPS是一种事前检测并主动防御的安全设备。 小师妹系列前传： 小师妹聊安全标准 小师妹聊安全标准(二) 首先还是对IDPS做一个书面解释吧! IDPS 为了防范恶意活动而监视系统的入侵[详细]
-
无线WiFi网络的密码破解攻防及原理详解
所属栏目：[策划] 日期：2019-04-12 热度：75
大家应该都有过这样的经历，就是感觉自己家的无线网怎么感觉好像变慢了，是不是有人蹭我家网?还有的时候咱们出门也想试图蹭一下别人家的网，这里蹭网的前提是要破解对方的无线密码，那么这个无线密码到底是否安全呢?其技术原理是如何的呢? 我们又应该如何[详细]
-
攻击网站具体有哪些形式方法及如何应对？
所属栏目：[策划] 日期：2019-04-12 热度：127
现在做网站的站长都有一个心里，网站受攻击是在所难免的事，特别是一些比较热门的行业以及一些比较小的企业，更是被这些攻击整得焦头烂额。那么如果我们要解决攻击的问题，我们就必须去了解攻击到底是一个什么东西，具体的攻击有什么形式。 随着互联网的迅[详细]
-
13款流行无线网络安全工具介绍
所属栏目：[策划] 日期：2019-04-12 热度：197
无线网络和黑客 无线网络基于由IEEE（电气和电子工程师协会）定义的用于ad hoc网络或基础设施网络的IEEE 802.11标准。基础设施网络具有一个或多个接入点，用于协调节点之间的流量。但在ad hoc网络中，没有接入点，每个节点以点对点的方式连接。 基本上有两[详细]
-
针对机场运营系统的4个攻击场景
所属栏目：[策划] 日期：2019-04-12 热度：123
网络攻击者逐渐将目光转向OT系统，航空业CISO高度重视OT系统防护。 找出空港运营技术网络中的漏洞并实施修复听起来就是个烦人不讨好的工作，但如果空港OT系统遭遇网络攻击进而会造成的破坏和混乱却是骇人听闻级别的。关键空港系统包括行李控制、跑道照明、[详细]
-
物联网设备获得安全“失败”：自动攻击和大规模感染的崛起
所属栏目：[策划] 日期：2019-04-12 热度：81
物联网设备被认为是最危险的网络设备之一，因为它们非常容易被黑客攻击，大多数所有者忽略了必要的安全预防措施。供应商通知，安全专家的分析，甚至系统管理员报告都同意这一点。问题依然存在，因为大型感染继续成为头条新闻。 物联网设备在安全方面失败[详细]
-
近五年重大勒索软件攻击事件盘点
所属栏目：[策划] 日期：2019-04-12 热度：120
恶意软件已存在多年。1991年，一位生物学家曾通过邮件向其他艾滋病研究人员传播PC Cyborg，这便是有史以来的第一个勒索软件。 在00年左右，Archiveus则是第一个使用加密的勒索软件，虽然它早已被攻克，但现在仍旧能在网上搜到它的光辉战绩。到了10年，网络[详细]
-
现代无文件攻击的关键特征
所属栏目：[策划] 日期：2019-04-12 热度：97
数据泄露调查报告(DBIR)中的一项调查结果显示，只有51%的网络攻击涉及恶意软件。剩余的49%代表了组织的一个主要漏洞问题：无法进行无文件攻击的攻击事件越来越多，可以绕过标准安全工具。 尽管组织正在以创纪录的速度投资安全解决方案，但IDC计划到2020年[详细]
-
网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案
所属栏目：[策划] 日期：2019-04-12 热度：183
随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。 一、网站面临的安全风险和挑战 1. 网站攻击网站漏洞 针对网站的攻击呈现复杂性和多样性，[详细]
-
企业出了IT事故，谁来负责?
所属栏目：[策划] 日期：2019-04-12 热度：165
当企业内部出现IT事故时，舆论质疑、客户追责甚至诉讼等问题都会接踵而至，这些问题会令企业蒙受巨大的损失。那么，谁应该为这样的失误负责呢? 有些企业由于未能及时更新应用而导致IT事故，企业的声誉和估值受到巨大打击。如果出现类似的事件，谁应该为此[详细]
-
使用自签发证书实现Nginx HTTPS
所属栏目：[策划] 日期：2019-04-12 热度：101
为了互联网安全HTTS化势在必行，但是证书首先需要花钱购买，虽然有很多免费证书可以申请，但而且还必须要有个域名才能通过验证。实际中我们有一些内部的系统或者某些测试环境没有域名或者无需设置域名，这种情况下如何使用HTTPS呢，那就是本文虫虫要给大家[详细]
-
外卖小哥、女装大佬、水泥匠工人，市井中的黑客大佬群像
所属栏目：[策划] 日期：2019-04-12 热度：100
提到黑客，我们脑海中出现的大多都是《黑客帝国》中的炫酷场景，但是真实生活中的黑客可能是一个手机码完十万代码引发万人膜拜，然后挥挥衣袖骑上小电驴送外卖的少年大扎好，我系姑天乐，我四渣渣辉，探挽懒月，介四里没有挽过的船新版本，挤需体验三番钟[详细]
-
想成为顶级黑客，不知道这些资源你就亏大了！
所属栏目：[策划] 日期：2019-04-12 热度：182
道德黑客是指通过渗透电脑系统、入侵测试和网络，以找出可能被恶意黑客利用的弱点和漏洞。任何被发现的信息都将被用于提高系统安全性和修复漏洞。这是一项需求量很大的技能。 道德黑客包括使用黑客工具、技巧和技术来识别漏洞，以确保系统安全。它侧重于模[详细]
-
小白帽从病毒视角聊企业安全建设
所属栏目：[策划] 日期：2019-04-12 热度：106
背景 最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在伴随着虚拟货币的流行挖矿勒索逐步进入了大众的视野，仅以此文按照精力财力人力最小化的原则分析一些恶意行为与相对应的此类安全事件一些防范措施。 安全标准是个好东西奈何现在客户安全意[详细]
-
来自GitHub的系列渗透测试工具
所属栏目：[策划] 日期：2019-04-10 热度：97
渗透测试 Kali - GNU / Linux发行版，专为数字取证和渗透测试而设计。(https://www.kali.org/) ArchStrike - 为安全专业人士和爱好者提供Arch GNU / Linux存储库。(https://archstrike.org/) BlackArch - 基于GNU / Linux的分布式渗透测试人员和安全研究人[详细]
-
西湖论剑网络安全大会正式开启丨安全：赋能数字新时代
所属栏目：[策划] 日期：2019-04-10 热度：85
【51CTO.com原创稿件】科技的力量正在以惊人的速度改变世界，信息技术正在成为人类文明的核心源动力，我们正在经历的数字时代，正在成为人类历史中的又一华丽篇章。高价值催生高风险，如何在产业数字化的格局下，最大限度发挥信息技术的能量，为信息与产业[详细]
-
Web前端安全探秘：技术理论与现实应用
所属栏目：[策划] 日期：2019-04-10 热度：92
前言 Web前端安全是个新概念，可以理解为它是Web安全防护领域的一部分。 早些时候，曾被狭义的认为前端安全即JS安全。倒是没有错，但不全面。目前来看，应该说：前端代码安全(JS代码安全)+ 前端攻击入侵防护功能 = Web前端安全。 也可以通俗的解释为：Web[详细]
-
勒索攻击猖獗，在云上如何应对这位“破坏分子”？
所属栏目：[策划] 日期：2019-04-10 热度：139
借助比特币等数字货币的匿名性，勒索攻击在近年来快速兴起，给企业和个人带来了严重的威胁。阿里云安全中心发现，近期云上勒索攻击事件持续发生，勒索攻击正逐渐成为主流的黑客变现方式。 一、近期勒索行为数据分析 1.云主机被勒索事件上涨 阿里云安全中心[详细]
-
如何准备和应对目标攻击
所属栏目：[策划] 日期：2019-04-10 热度：170
在具有敏感数据的组织中，有针对性的攻击是不可避免的。根据具体情况，有针对性的攻击可能涉及盗窃源代码，协商数据或一般业务中断。公司需要做好准备，以实施灾难恢复计划所需的相同努力来识别，响应和缓解目标攻击。凭借数十年的经验，以下清单，以帮助[详细]
-
内部威胁：比你想象的更常见
所属栏目：[策划] 日期：2019-04-10 热度：83
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。 很多公司抱着 内部威胁不会出现在我们这里 的心态，因为他们相信自己雇佣了最优秀、最诚实和最值得信任的员工。 鉴于多年前进行的[详细]
