-
如何防御Node.js中的不安全跳转
所属栏目：[评论] 日期：2018-10-27 热度：152
副标题#e# 什么是不安全的重定向? 对于任何web开发人员来说，不安全或未经验证的重定向都是重要的安全考虑因素。Express为重定向提供了本地支持，使它们易于实现和使用。然而，Express将执行输入验证的工作留给了开发人员。Express是一种保持最低程度规模的[详细]
-
如何将Phar文件包转化成图像从而绕过文件类型检测
所属栏目：[评论] 日期：2018-10-27 热度：152
副标题#e# 在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。 背景 在美国举办的BlackHat 2018期间，来自英国网络安全公司Secarma的研究总监Sam Thomas[详细]
-
【安全预警】大量恐吓勒索垃圾邮件来袭
所属栏目：[评论] 日期：2018-10-27 热度：160
近日，亚信安全监测到大量恐吓勒索垃圾邮件在我国境内传播，此次截获的恐吓勒索邮件有一个共同的特点，都是发件人自称入侵并控制收件人电脑。亚信安全网络实验室通过对收件人电脑进行深入分析，发现其电脑并没有被控制，也没有感染病毒，实际上只是单纯的[详细]
-
开小灶：隐藏bash历史命令的小技巧
所属栏目：[评论] 日期：2018-10-27 热度：130
如果你登录过Linux系统，并敲过一些命令，那你应该知道，bash history会记录你输入的所有命令，这个操作其实是有一定风险的。 我个人经常使用Linux，所以我想着研究一番，看看如何隐藏bash history。下面就是我整理的一些方法，仅供大家参考： exit normal[详细]
-
5G规范安全性和协议漏洞分析（上篇）
所属栏目：[评论] 日期：2018-10-27 热度：118
副标题#e# 一、概述 第三代合作计划(3GPP)在2018年3月，发布了第15版移动通信系统规范，为第五代移动通信(5G)奠定了基[详细]
-
无文件攻击的4种基本技术介绍
所属栏目：[评论] 日期：2018-10-27 热度：180
副标题#e# 无文件攻击事件这几年呈现了高速发展状态，成为了网络攻击中的一个重要力量。不过，很多人对无文件攻击的概念，还不是很了解。虽然此前关于无文件攻击的攻击事件和案例，我们也介绍过不少，但有些东西还是没有讲透，今天我们就来讲讲无文件攻击的[详细]
-
企业被“勒索”遭殃，企业数据安全路在何方
所属栏目：[评论] 日期：2018-10-27 热度：96
副标题#e# 勒索病毒(Ransomware)与其他病毒最大的不同在于感染手法及中毒的方式。它利用计算机的一些功能给系统上了一把锁，或者对磁盘上的文件进行加密，从而对信息的系统的可用性造成巨大影响。然而，不同于其他的破坏性病毒，勒索病毒要求受害者缴纳赎金[详细]
-
网络安全威胁信息格式规范正式发布
所属栏目：[评论] 日期：2018-10-27 热度：122
2018 年 10 月 10 日，我国正式发布威胁情报的国家标准《信息安全技术网络安全威胁信息格式规范Information security technology Cyber security threat information format》(GB/T 36643-2018)。 这份标准由中国电子技术标准化研究院牵头制定，共有 29 家[详细]
-
渗透测试成功的8个关键
所属栏目：[评论] 日期：2018-10-21 热度：175
副标题#e# 【新产品上线啦】51CTO播客，随时随地，碎片化学习 渗透测试很贵，但只要做好其中几个关键因素就能得回它的价值。 1. 知道为什么要测试 执行渗透测试的目的是什么?是满足审计要求?是你需要知道某个新应用在现实世界中表现如何?你最近换了安全基础[详细]
-
浅析区块链隐私保护技术之门罗币
所属栏目：[评论] 日期：2018-10-21 热度：81
副标题#e# 【新产品上线啦】51CTO播客，随时随地，碎片化学习 一、前言 说起来早期比特币出现的时候亮点应该就是其去中心化的特性以及随之而来的不可篡改性，这意味着我们的账户信息不必提供给某家公司或者政府机构，看起来就比较自由，然而事实上随着政府[详细]
-
家用路由器的安全性几何？
所属栏目：[评论] 日期：2018-10-21 热度：173
【新产品上线啦】51CTO播客，随时随地，碎片化学习 前言 很多低成本物联网(IoT)设备缺乏足够的安全措施，很容易成为黑客攻击的目标，比如说接入无线网络的监控摄像头、家庭NAS设备、个人电脑以及集成到家用电器的传感器 。 美国消费者保护组织ConsumerGram[详细]
-
病毒、黑客、暗网……网络安全的背后有哪些惊人内幕？
所属栏目：[评论] 日期：2018-10-21 热度：73
副标题#e# 【新产品上线啦】51CTO播客，随时随地，碎片化学习 2001年，中美黑客之间发生了一场网络大战。 事件的起因是4月1日，一架美国海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。 当中方飞机在海南岛东南104公里处[详细]
-
你了解网络安全欠下的“技术债”吗？
所属栏目：[评论] 日期：2018-10-21 热度：93
【新产品上线啦】51CTO播客，随时随地，碎片化学习 安全债务常深藏在公司的IT架构、遗留代码、第三方库，甚至某些商业模型仰赖的基本经济原则中。 无论是DDoS攻击冲垮公司网络，勒索软件劫持重要文件，还是员工无心之失导致敏感客户数据泄露，IT安全团队总[详细]
-
区块链黑客：我一天赚了8000美元，感觉就像在天堂
所属栏目：[评论] 日期：2018-10-21 热度：164
【新产品上线啦】51CTO播客，随时随地，碎片化学习 哪里有财富，哪里就有盯着财富的劫匪这一铁律在区块链世界也一样。随着比特币、山寨币和加密交易所如雨后春笋般的出现，黑客们找到了全新的发财路线。 一、黑客心声 一个笔名为 Hacker 的黑客曾在 Steem[详细]
-
网络设施与数据中心有着更多的创新，未来还有什么发展？
所属栏目：[评论] 日期：2018-10-21 热度：50
镇江站长网（http://www.0511zz.com）指出网络设施与数据中心其他组件相比有着更多的创新，因此具有相当重要的作用。例如，五年前，Facebook公司基础设施工程师就比其他组件更多地关注网络设施。该公司的基础设施副总裁Jason Taylor表示，在2013年就已经明[详细]
-
你是黑客的菜吗？如何有效防止黑客入侵
所属栏目：[评论] 日期：2018-10-21 热度：145
【新产品上线啦】51CTO播客，随时随地，碎片化学习 在大多数人看来，这也许只是网络世界中一群拥有高超电脑技术的专业人士代名词;或者，很多人印象中的黑客，就如同电影《黑客帝国》中展现的那样出神入化。Palo AltoNetworks日前发布了一项由其赞助的调查结[详细]
-
网络安全无小事：那些意想不到的黑客攻击方式
所属栏目：[评论] 日期：2018-10-21 热度：168
副标题#e# 【新产品上线啦】51CTO播客，随时随地，碎片化学习 近日，华住旗下酒店开房记录遭泄露，泄露数据涉及到1.3亿用户，一时间，如何保护用户的信息安全成为社会讨论的焦点。 曾记否，两年前，扎克伯格在Facebook上的一张照片，引起全球网民的关注，扎[详细]
-
最可怕的八种黑客手段，网络攻击真是无孔不入！
所属栏目：[评论] 日期：2018-10-21 热度：198
【新产品上线啦】51CTO播客，随时随地，碎片化学习 信息技术的应用以及互联网的普及，给我们的生活带来智能和便利的同时，也带来了风险与挑战。网络安全成为社会普遍关心的问题，无论企业还是个人，其实我们每时每刻都将信息和隐私暴露于危险之中。 日常生[详细]
-
日益增加的移动诈骗攻击分析简报
所属栏目：[评论] 日期：2018-10-14 热度：197
【新品产上线啦】51CTO播客，随时随地，碎片化学习 移动设备，早就已经成为了攻击者的主要目标，因此移动端诈骗攻击的活动愈加频繁也就不足为奇了。目前，有大约58%的数字交易活动是通过移动端设备发起的，而且现在的网络攻击活动中有1/3也是针对移动端设备[详细]
-
网络安全人人有责 董事们也不例外
所属栏目：[评论] 日期：2018-10-14 热度：108
【新品产上线啦】51CTO播客，随时随地，碎片化学习 网络安全是个商业问题，不仅仅是个技术问题。董事会对利益相关者和投资人负有信托责任，应从上至下主导整个公司的网络安全监管与领导工作，主动监督保护敏感数据与客户信息所用的方式方法。 作为安全过程[详细]
-
Facebook遭黑客攻击，5千万用户数据面临风险
所属栏目：[评论] 日期：2018-10-14 热度：53
副标题#e# 【新品产上线啦】51CTO播客，随时随地，碎片化学习 大数据文摘作品 编译：魏子敏、惊蛰、CoolBoy Facebook再次因数据泄露问题被推上风口浪尖，这一次是因为黑客攻击。 这是个非常严重的安全问题。扎克伯格如此描述本周五Facebook在视频上传功能上[详细]
-
金融行业微蜜罐系统应用思考
所属栏目：[评论] 日期：2018-10-14 热度：99
【新品产上线啦】51CTO播客，随时随地，碎片化学习 蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意[详细]
-
为什么软件定义边界比VPN更适用于安全远程访问
所属栏目：[评论] 日期：2018-10-14 热度：181
【新品产上线啦】51CTO播客，随时随地，碎片化学习 越来越多的员工在咖啡馆、机场和家里工作，数据泄露的代价不断增加基于边界的VPN所造成的安全顾虑。于是，公司企业纷纷将目光投向其他替代技术，比如使用零信任模型的软件定义边界(SDP)。 基于边界的虚拟[详细]
-
五大最流行的破解工具，让你从此走遍黑客世界
所属栏目：[评论] 日期：2018-10-14 热度：190
【新产品上线啦】51CTO播客，随时随地，碎片化学习 说到密码破解，大家肯定最先想到的就是黑客了，在很多人的心目中，黑客是很牛逼的存在，一般的密码在黑客眼中那就是小孩子过家家，很多对黑客还是很感兴趣的，希望自己有一天也可以成为大家口中所说的那样[详细]
-
高效安全团队的7个习惯
所属栏目：[评论] 日期：2018-10-14 热度：66
【新产品上线啦】51CTO播客，随时随地，碎片化学习 安全需要聪敏的人员、过程和技术(PPT)。但该PPT方程式中人(P)的部分往往被忽略掉了。 互联网数据中心(IDC)预测，全球数字化转型技术开支今年将达1.3万亿左右。但防控现代威胁需要的不仅仅是技术解决方案，[详细]
浙公网安备 33038102330466号