-
深入了解离地攻击策略
所属栏目：[策划] 日期：2019-03-06 热度：157
前言 无文件攻击通常包括对 Microsoft Windows 众多内建工具的滥用。这些工具使得攻击者轻松地从一个阶段跳转到另一个阶段，无需执行任何编译的二进制可执行文件，这种攻击方式被称为离地攻击。 什么是离地攻击? 离地攻击是网络犯罪分子用来进行网络攻击的[详细]
-
看仔细了！虚假浏览器更新会推送各种恶意软件
所属栏目：[策划] 日期：2019-03-06 热度：112
前言 最近研究人员发现了一个恶意活动中的注入脚本，其可以将虚假浏览器更新推送给网站访问者： 黑客网站上的虚假Firefox更新提醒 当用户访问这些黑客网站时，会弹出一个消息框，声称是浏览器更新中心(这些显示的浏览器是Firefox，但也有Chrome、InternetE[详细]
-
当技术掌握在坏家伙手里，网络安全中的AI攻防战
所属栏目：[策划] 日期：2019-03-06 热度：197
AI研究集团OpenAI上个月发表了一项不同寻常的声明: 它表示自己已经构建了一个基于AI的内容创作引擎，其功能非常复杂，而OpenAI也不会向开发者公布完整的模型。 究其原因，任何在网络安全领域工作的人都应该知道一二。Cofense Inc.的一项研究显示，2016年，[详细]
-
快速推进DevOps流程时的安全问题探讨
所属栏目：[策划] 日期：2019-03-05 热度：127
写在前面的话 容器和微服务技术的诞生为我们设计和构建安全的基础设施以及应用程序提供了非常大的帮助。容器环境从中心化到数字化的转变，正在迅速成为主流。基于云环境的原生架构以及基于微服务的应用程序对于公司和企业的快速发展至关重要。为了快速实现[详细]
-
量子计算是网络安全的威胁吗
所属栏目：[策划] 日期：2019-03-05 热度：164
更强大的计算机可以打破当今最先进的加密技术 网络安全研究人员和分析师的忧虑是合理的：基于量子物理技术的的新型计算机可能会破坏大多数现代密码体系，而以标准的电子技术为基础的计算机是无法做到这一点的。这将导致通信系统不再被认为是安全的，就如同[详细]
-
网络安全形势严峻，2019数据攻防“战争”全面升级
所属栏目：[策划] 日期：2019-03-04 热度：163
回顾整个2018年，海莲花APT组织攻击，以及针对制造业、能源等重要行业的勒索软件及挖矿病毒攻击事件等层出不穷;而面对已经到来的2019年，在新技术、新应用的不断刺激下，网络安全依旧面临严峻考验。 近日，亚信安全发布了《2018年度安全威胁回顾及预测》。[详细]
-
警告：WinRAR关键漏洞影响过去19年发布的所有版本
所属栏目：[策划] 日期：2019-03-04 热度：67
Windows用户要当心了! 大家装机必备软件WinRAR出问题了，网络安全研究人员在WinRAR软件中发现了一个新的高危远程代码执行漏洞，该漏洞将影响全球数亿用户。据Check Point的网络安全研究人员披露了WinRAR作为Windows平台下的压缩程序中，存在一个关键漏洞的[详细]
-
数据观点：为什么数据隐私不止关乎安全
所属栏目：[策划] 日期：2019-03-04 热度：166
2019年国际数据隐私日的到来，为组织机构和终端用户提供了重新审视和改善数据隐私的机会。 1月28日是国际数据隐私日这一天的设立是为了让我们关注自己是如何在网络上接触事物，使用线上服务和收集数据，以及组织机构和终端用户可以采取哪些措施来降低相关[详细]
-
物联网不安全，和裸奔有什么区别？
所属栏目：[策划] 日期：2019-03-04 热度：159
《流浪地球》热映后，影片中反复出现的提示语由于不押韵，触发一干观众的强迫症，对其印象深刻。 这一魔性洗脑的广告语从电影火到网络，又从网络火到现实中。 IDC预估，今年全球围绕物联网衍生的商机逼近1万亿美元，Counterpoint的IoT服务项目也作出预测，[详细]
-
如何确保工业以太网安全—从硬件开始
所属栏目：[策划] 日期：2019-03-04 热度：170
目前，其他任何行业都没有像工业那样有明显的转向数字化需求。随着生产环境的不断变化，公司内部跨越部门沟通的日益增加，无论是人还是机器，公司所有参与方之间都会进行频繁的数据交换。以前只有单独的机器相互连接，而未来，从单个传感器到机器和完整系[详细]
-
黑客的公开秘密，大家都知道！
所属栏目：[策划] 日期：2019-03-04 热度：78
当今生活互联网已经融入了大家的生活当中，对大多数人来说，网络安全并没有多大意识。 互联网的普及也总有一些小小的安全隐患，当一个互联网系统越完整，那么一旦被入侵那么损失就会越大。换句话说就是你上网做的事情越多，如果被黑之后，你的风险就越大。[详细]
-
如何通过搜索引擎充分利用企业资产？
所属栏目：[策划] 日期：2019-03-04 热度：184
数据和知识是所有企业的核心资产。现代搜索引擎可以利用这些知识，这样员工就可以找到它的源头和内容。企业可以构建一个比谷歌更加强大的搜索引擎，并且专注于企业的应用领域、用户角色和业务目标。 2016年初宣布了谷歌搜索的消亡，这标志着错误的企业统一[详细]
-
你应该知道如何保护关键信息基础设施
所属栏目：[策划] 日期：2019-03-04 热度：136
工业控制系统(ICS)是关键信息基础设施的重要组成部分，有关关键信息基础设施的保护，常常涉及IT与OT两个职能部门，而我们以前也谈过随着信息技术的发展与工业4.0的不断完善与成熟，IT与OT相互融合是势在必行的事情，而为了保护关键信息基础设施IT和OT团队[详细]
-
黑客盗取用户信息的几种套路
所属栏目：[策划] 日期：2019-03-04 热度：139
如今使用的互联网过程中，个人信息也是存在很多不安全的因素。 比如黑客可以肆意未经授权访问非机密信息，你的电子邮件信息啊，还有银行卡信息等等。 所以我们也需要了解黑客常用的一些未经授权的方式获取个人信息的技术，下面就是毒少为大家整理出的几种[详细]
-
为什么WPA3不会完全阻止WiFi黑客攻击
所属栏目：[策划] 日期：2019-03-04 热度：107
无论是公司办公室还是公共场所的咖啡店，几乎每个WiFi的低点都容易被黑客攻击。 黑客可以利用这些漏洞窃取敏感数据，窃听并进一步渗透到网络中。 WiFi攻击者的主要目标之一是将自己定位为 中间人(MitM)。 WiFi容易被黑客攻击(图片来源：rcrwireless) 攻击[详细]
-
十三款流行无线黑客工具介绍
所属栏目：[策划] 日期：2019-03-03 热度：149
在本文中，我将讨论无线网络的安全和最佳的WiFi密码破解或恢复工具。我将解释无线网络使用的加密类型以及这些工具如何破解网络以获取访问权限。我们还将看到哪些工具可以让用户监控网络。 无线网络和黑客 无线网络基于由IEEE(电气和电子工程师协会)定义的[详细]
-
扒一扒DDoS攻击发展史
所属栏目：[策划] 日期：2019-03-03 热度：108
二十年来，拒绝服务攻击一直是犯罪工具箱的一部分，而且只会变得越来越普遍和强大。 什么是DDoS攻击? 分布式拒绝服务(DDoS)攻击是指攻击者通过攻击的方式试图使服务无法交付。这可以通过阻止对几乎任何设施的访问来实现：服务器、设备、服务、网络、应用程[详细]
-
4G/5G再曝新漏洞 攻击者可拦截电话和追踪用户位置
所属栏目：[策划] 日期：2019-03-03 热度：129
据外媒报道，多名学者日前宣布在4G和5G网络中发现了三个新的安全漏洞，攻击者可以利用它们拦截电话和跟踪手机用户的位置。 据说这是研究人员首次发现能同时影响4G和5G网络的安全漏洞，5G标准承诺提供更快的速度和更好的安全性，特别是在执法人员使用的、被[详细]
-
暴力破解及其流行工具研究
所属栏目：[策划] 日期：2019-03-03 热度：158
暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是破解一次尝试一次。这种破解有时需要更长的时间，但其成功率也会更高。在本文中，我将尝试解释在不同[详细]
-
捍卫数据安全！看昂楷科技如何出招
所属栏目：[策划] 日期：2019-03-03 热度：132
【51CTO.com原创稿件】回顾已逝去的2018年，数据泄露事件仍旧层出不穷：印度10亿公民身份数据库Aadhaar被曝遭网络攻击；数据分析公司 Cambridge Analytica通过一个应用程序收集了5000万Facebook用户的个人信息；美国著名运动装备品牌Under Armour称有1.5亿[详细]
-
让你彻底了解SQL注入、XSS和CSRF
所属栏目：[策划] 日期：2019-03-03 热度：151
相信大家在各种技术文章都看到过SQL注入、XSS和CSRF这三个名词，但是我觉得有一部分人可能并不清楚这三个词的真正含义。接下来，我就说下这三个名词的含义，希望对大家能有所帮助。 SQL注入 SQL注入是属于注入式攻击，这种攻击是因为在项目中没有将代码与[详细]
-
网络安全人才短缺加剧，企业如何不拘一格降人才？
所属栏目：[策划] 日期：2019-03-02 热度：69
迈入2019年，网络安全风险加剧，网络安全人才缺口也不断加大。根据普华永道的报告，2019年网络安全人才缺口可能达到150万。如此庞大的数量对于企业而言已经不仅仅是挑战，甚至快赶上灾难了。但是除了焦虑，大家似乎也没找到有效的方法来解决这个问题。人们[详细]
-
缓冲区溢出实战教程系列（一）：第一个缓冲区溢出小程序
所属栏目：[策划] 日期：2019-03-02 热度：196
在安全圈里我们会经常听到或用到一些0day漏洞，在印象里我们都觉的只有真正的大神才能挖掘到这样的漏洞，事实也的确如此。不过也不要被吓到，其实大部分的0day是缓冲区溢出漏洞演化而来，只要我们了解了缓冲区溢出原理，假以时日也可以自己挖掘出0day漏洞[详细]
-
使用欺骗有效地打击勒索软件
所属栏目：[策划] 日期：2019-03-02 热度：118
根据卡巴斯基进行的一项研究显示，勒索软件感染在过去12个月中下降了30%。这种下降与现在流行的加密货币价格密切相关。 然而，这并不意味着企业安全工程师和首席信息安全官可以高枕无忧。勒索软件仍然是最受欢迎的攻击活动之一，也是最具破坏性的攻击活动[详细]
-
账号被盗？可能不是你的原因！网站跨域要做好！
所属栏目：[策划] 日期：2019-02-27 热度：178
跨域案例： 案例1： 有一些黑客利用iframe技术将支付宝，银行等真正的登录页面嵌套到黑客自己的页面里面，这样的话，如果你的网站没有同源限制，那么你所输入的用户名密码就被黑客利用JavaScript脚本轻易的获取走了，从而造成不必要的损失。 案例2： 我们[详细]
