-
欺骗防御入门：花最少的时间、金钱和资源得到最大效能
所属栏目：[评论] 日期：2018-12-27 热度：148
欺骗技术能赋予防御者其他防护技术所不具备的优势：通过布置满是鲜香美味诱饵的雷区，诱使攻击者暴露出自身意图和手段，实现早期准确检测。FBI和其他顶级司法机构早已使用此类技术诱捕儿童色情犯和金融大盗一类的罪犯了。 设置诱饵的目的，是为了捕获攻击[详细]
-
派拓网络：佳节临近, 十二个你要知道的网络安全提示
所属栏目：[评论] 日期：2018-12-27 热度：134
副标题#e# 圣诞节及元旦即将到来，每年的这个时候，世界各地的人们都要入手新的电子设备。不论你是庆祝节日还是另有打算，年终总是人们馈赠和收获各种最新设备的季节。 没有什么能比发现设备带有安全和隐私问题更让人扫兴的了，而一旦确认设备带有问题，迫[详细]
-
APT攻防博弈中，亚信安全采取了什么样的高级威胁治理战略
所属栏目：[评论] 日期：2018-12-27 热度：161
副标题#e# 【51CTO.com原创稿件】在近日召开的亚信安全高级威胁治理十周年暨XDR战略发布会上，亚信安全通用安全产品总经理童宁回忆起APT概念未被广泛认知前这样说到：十年前，我们开始警惕APT，并告知用户也要警惕，但没人能听得懂，也没人意识到APT的存在[详细]
-
2019年五大攻击形式和数据泄露的八大预测
所属栏目：[评论] 日期：2018-12-27 热度：83
副标题#e# 任何公司企业都免不了数据泄露事件。但这些事件会以哪种形式出现?攻击者是怎么获得访问权的?他们会窃取或破坏什么?到底是什么驱使着他们尝试这些攻击?数据泄露的本质和后果在来年会有怎样的改变?在此，业界专家们就网络罪犯明年入侵网络盗取数据[详细]
-
CISSP 认证8个知识域的整体观
所属栏目：[评论] 日期：2018-12-27 热度：155
CISSP的CBK在14年的时候，进了一个比较大的一个变化，，从以前的十个知识域变成了八个知识域，把原来的知识点重新进行了组合，比方说把BCP的需求的那一部分搬到安全与风险管理这一个章节。 CISSP CBK的重新划分，有其内在的逻辑的，这个逻辑到底是什么呢?[详细]
-
Splunk连续第六年位居Gartner安全信息和事件管理魔力象限领导者
所属栏目：[评论] 日期：2018-12-27 热度：137
致力于将数据转化为行动和价值的Splunk公司 (NASDAQ：SPLK)宣布位居Gartner 2018年安全信息和事件管理魔力象限领导者，这是Splunk公司连续第六年位列此象限领导者。Splunk在执行能力上也排名最高，进一步彰显其在安全运营中心(SOC)领域的核心地位。在报告[详细]
-
封锁白帽子 放纵黑帽子：GDPR丑陋的一面
所属栏目：[评论] 日期：2018-12-27 热度：177
上个月GDPR就半岁了。这项监管规定承诺提升处理欧盟公民数据的所有跨国公司的透明度和问责力度。高额罚金的可能性迫使公司企业好好思考自身合规和调整适应的方式。 然而，也有人认为，黑客能利用这项规定来谋取攻击优势。围绕GDPR准备度的顾虑分散了我们对[详细]
-
五个保护你网络安全的实用技巧
所属栏目：[评论] 日期：2018-12-27 热度：113
副标题#e# 相信无论你有没有关注过个人的网络安全，在2018年里，你或多或少都听到过有关网络黑客的新闻。别的不说，单是开房信息泄露、精准电信诈骗的新闻就让我们心有余悸。经过调查，犯罪的根源就出在网络安全上，犯罪份子利用技术手段攻击目标设备或网络[详细]
-
2019年应当认真对待的6大移动安全威胁
所属栏目：[评论] 日期：2018-12-19 热度：83
副标题#e# 移动端的恶意软件，在近年来愈发频繁的出现在了网络世界中，随着安全威胁的升级，越来越多的企业或组织也开始重点关注这些问题。 如今，移动安全已经成为了很多公司网络安全威胁来源的头牌，随着智能手机的普及、应用日渐多样化，以及互联网不断[详细]
-
PHP利用PCRE回溯次数限制绕过某些安全限制
所属栏目：[评论] 日期：2018-12-19 热度：121
副标题#e# 这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目pcrewaf，将其代码简化如下： ?php functionis_php($data){ returnpreg_match('/?.*[(`;?].*/is',$data); } if(!is_php($input)){ //fwrite($f,$input);... } 大意是判断一下用户输入的[详细]
-
折磨人的电脑病毒，近几年为何销声匿迹了？黑客无奈道出4点原因
所属栏目：[评论] 日期：2018-12-19 热度：173
对于大部分人来说，电脑已是大家再熟悉不过的东西。有人用他打游戏，看电影，有人把它当作办公工具，写文章，做数据统计。总之，电脑已经成为很多人生活中的必须品。但长期使用电脑的你，不知道有没有发现这样一个现象，那就是原来折磨人的电脑病毒，近几[详细]
-
恶意挖矿不只浪费电力 还拉低企业计算力
所属栏目：[评论] 日期：2018-12-19 热度：189
据国外媒体报道，普林斯顿大学的计算机科学教授Arvind Narayanan评估，比特币挖矿每天耗掉5吉瓦的电力，接近全球耗电量的1%。然而，这其中并不包括隐形的挖矿病毒，，许多中招的数据中心，以及无法精确统计的僵尸网络，正在贪婪的吞噬电力、拖慢企业的计算[详细]
-
万豪数据泄漏门再敲警钟，酒店集团7步安全建议
所属栏目：[评论] 日期：2018-12-19 热度：56
前言 11月30日，万豪酒店官方发布消息称，多达5亿人次预订喜达屋酒店客人的详细个人信息可能遭到泄露。万豪国际在调查过程中了解到，自2014年起即存在第三方对喜达屋网络未经授权的访问，但公司直到2018年9月才第一次收到警报。 万豪国际还表示，泄露的5亿[详细]
-
企业内网频遭入侵，如何加强办公WiFi的安全管理？
所属栏目：[评论] 日期：2018-12-19 热度：196
无线网络的普及让企业办公变得更加智能、便捷，，但随之而来的无线网络安全问题，让所有的企业都非常头疼!近年来，因无线网络导致的安全事件已经逐渐占领了新闻的头条，因WiFi相关安全问题导致内网被入侵的事件，对企业造成了十分恶劣的影响。 无线网络已[详细]
-
我是如何走进黑客世界的？
所属栏目：[评论] 日期：2018-12-19 热度：119
副标题#e# 我想给你一把打开这扇门的钥匙，而你要做的便是静静的聆听接下来的故事。挖掘 0day 一般需要掌握fuzzing，IDA Pro反汇编WinDbg调试等技术。 一点小东西 我最先接触到的是fuzzing，它所带来的自动化，让我陷入痴迷。 我从网上疯狂的查询资料(因为[详细]
-
全年盘点：2018年最炙手可热的网络安全初创公司
所属栏目：[评论] 日期：2018-12-19 热度：162
副标题#e# 安然无恙 各种各样的安全初创公司正试图在包括云、容器、处理器和物联网等所有领域中留下自己的足迹。 本文的这10家热门网络安全初创公司都是在过去4年中成立的，并在2018年借助新的融资、渠道计划发布、关键产品增强或者更新脱颖而出。其中有5家[详细]
-
原来你是这样一个IOT：谈IT/OT环境的安全挑战
所属栏目：[评论] 日期：2018-12-19 热度：123
近年来，制造业和基建设施受到的攻击日益增多电力、天然气、自来水，甚至核电设备都受到了黑客多种的攻击。不同于IT系统的安全问题，最大的威胁可能是商业业务的停滞以及信息的泄露;OT环境一旦受到攻击，就很有可能会对环境以及人生带来直接的伤害。随着攻[详细]
-
提升服务器安全防护的七点建议
所属栏目：[评论] 日期：2018-12-19 热度：193
IT技术可以说是一把双刃剑，为我们带来便捷的同时，也带来了威胁，网络安全问题就是其中之一。如今，随着黑客技术的发展，服务器被攻击的事件屡见不鲜，如何保障服务器安全是运维界广泛关注的问题。 我们没有办法彻底解决网络安全问题，但可以不断加强防护[详细]
-
成为“黑客”前，必拥有的”黑客工具箱“
所属栏目：[评论] 日期：2018-12-12 热度：101
副标题#e# 今天我要分享 黑客小白必用的一个工具箱，这个工具箱也是我个人从事安全行业，经常学习和使用的，可以称之为一个神器的集合，到底是什么这么神奇，不卖关子了，这个工具箱叫做暗组，，这个工具集主要包含了以下四大类内容： 一、编 NO.1 文件编辑[详细]
-
成为“黑客”前，必拥有的“黑客工具箱”
所属栏目：[评论] 日期：2018-12-12 热度：153
副标题#e# 今天我要分享 黑客小白必用的一个工具箱，，这个工具箱也是我个人从事安全行业，经常学习和使用的，可以称之为一个神器的集合，到底是什么这么神奇，不卖关子了，这个工具箱叫做暗组，这个工具集主要包含了以下四大类内容： 一、编 NO.1 文件编辑[详细]
-
十大黑客工具之一——Burpsuite
所属栏目：[评论] 日期：2018-12-12 热度：110
端口即服务，每一个服务对应一个或多个端口。端口扫描即通过一些方法检测到一台主机的一段特定端口是否提供相应的服务。利用这些扫描结果，正常用户可以访问系统所提供的服务，而黑客却可以利用这些服务中的漏洞对系统进行攻击。通过对端口的扫描，就可以[详细]
-
万豪国际泄露事件后续——简单调查分析与建议
所属栏目：[评论] 日期：2018-12-12 热度：65
一、事件描述 事情发生的太突然，美国媒体也毫不留情的报道，说到严重性，yahoo泄露的30亿用户数据，也就是黑客拿来撞撞库而已，电子邮件诈骗(成功概率比较低)。这次公告的泄密内容包含：姓名、邮寄地址、手机号(诈骗)、email、护照号(伪造)、SPG俱乐部账[详细]
-
如何避免安全项目投入中的“黑洞”
所属栏目：[评论] 日期：2018-12-12 热度：165
任何信息安全公司任何时候都会有很多不同项目在进行，而且是在还有很多日常操作性活动的情况下。每个项目都要花费一定的金钱、资源和时间。同时，这些项目对公司整体安全态势的贡献也不一样，并且处在不同的完成度上。公司企业需持续评估项目的预算消耗情[详细]
-
从插件入手：挖掘WordPress站点的“后入式BUG”
所属栏目：[评论] 日期：2018-12-12 热度：183
副标题#e# 前言 当任务目标是一个wordpress站点的时候，是否让你感到过头大?wpscan扫了半天，却没有任何有利用价值的bug，这时候就拍拍屁股走人了? 遇WordPress头大?让我们从插件入手! 流行框架一般不会有什么太大的漏洞，顶多根据少有的特性接口找到一些可[详细]
-
提高Linux的网络浏览器安全性的5个建议
所属栏目：[评论] 日期：2018-12-12 热度：94
副标题#e# 如果你使用 Linux 桌面但从来不使用网络浏览器，那你算得上是百里挑一。网络浏览器是绝大多数人最常用的工具之一，无论是工作、娱乐、看新闻、社交、理财，对网络浏览器的依赖都比本地应用要多得多。因此，我们需要知道如何使用网络浏览器才是安[详细]
