-
活动目录下的常见攻击方式
所属栏目：[评论] 日期：2019-01-26 热度：189
副标题#e# Active是一个很简单的box，不过也提供了很多学习的机会。这个box包含了很多与Windows活动目录相关的常见漏洞。你可以在这个box中进行SMB枚举，这是一个不错的练习机会。你也可以对Windows域使用kerberoasting，但如果你不是渗透测试员的话，是没[详细]
-
趋势 | 2019年五大网络威胁走势预测
所属栏目：[评论] 日期：2019-01-01 热度：194
临近2019，网络世界逐渐变得不太平起来，或许是黑客们开始冲业绩了，又或许是快发年终奖了安全人员们都松懈了?总的来说，大大小小的安全事件，瞬间刷爆了我们的屏幕。作为安全从业者，已经发生的事我们无法改变，只有及时查漏补缺，引以为戒。 为了管理日[详细]
-
警告！千万别叫你的电脑感染这几种黑客技术
所属栏目：[评论] 日期：2019-01-01 热度：154
大家知道，黑客可以未经授权访问非机密信息，如信用卡详细信息，电子邮件帐户详细信息和其他个人信息。因此，了解一些常用于以未经授权的方式获取您的个人信息的黑客技术也很重要。今天小编就给大家介绍几种常见的黑客技术。 1.诱饵和开关 使用诱饵和切换[详细]
-
强加密算法下，SQL注入案例
所属栏目：[评论] 日期：2019-01-01 热度：158
密码学具有各种优点，包括信息的机密性。然而，过度依赖密码学来保护应用程序是一个坏主意。今天我们就通过一个案例研究，来认识一下通过加密的有效载荷识别和利用SQL注入漏洞。 SQL注入也许很多人都知道或者使用过，如果没有了解或完全没有听过也没有关系[详细]
-
亚信安全：“数据安全”成就5G未来
所属栏目：[评论] 日期：2019-01-01 热度：55
近日，2018中国信息通信大会在成都拉开帷幕。会议以信息通信技术推动数字经济发展，助力网络强国建设为主题，聚焦5G、互联网、区块链等数字经济的科技引擎，为中国企业和信息通信技术快速走向世界搭建了交流和展示的舞台。 作为中国网络安全行业领跑者，亚[详细]
-
技术分析 | 浅析无文件攻击
所属栏目：[评论] 日期：2018-12-21 热度：148
写在前面的话 在信息安全领域中，无文件攻击属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时，不会在目标主机的磁盘上写入任何的恶意文件，因此而得名无文件攻击。然而，为了更好地应对无文件攻击，我们必须深刻理解这种攻击方式的底层实[详细]
-
10种防止网络攻击的方法
所属栏目：[评论] 日期：2018-12-21 热度：112
副标题#e# 随着威胁形势的不断发展，建立全面的网络安全解决方案需要外围安全性和主动的网内防御 。随着网络攻击的范围，规模和频率不断增加，网络卫生正变得越来越重要。 与个人卫生相似，网络卫生是指旨在帮助维护系统整体健康小型实践和习惯。通过养成良[详细]
-
Facebook再爆丑闻遭监管机构起诉 周三股价重挫逾7%
所属栏目：[评论] 日期：2018-12-21 热度：150
12月20日，据报道，Facebook周三股价大跌7.25%，报收133.24美元，，市值3829亿美元。据此前的报道，该公司再次被曝出数据共享方面的丑闻。美华盛顿特区总检察长就剑桥公司丑闻起诉Facebook。 据外媒报道，社交网络Facebook周三承认，它确实允许了其他大型[详细]
-
APT年度盘点——2018年黑客组织百花齐放
所属栏目：[评论] 日期：2018-12-21 热度：160
2018年安全界目睹了若干个技术黑客组织开展的多次大规模攻击行动。在过去一年中，出现了许多新黑客组织，而一些老牌的黑客组织也在短暂蛰伏后卷土重来。 但是，很少有黑客胁组织使用一成不变的复杂的攻击技巧和恶意软件，这些威胁行为者通常使用不同的方法[详细]
-
端到端加密聊天，最终成为安全逆鳞
所属栏目：[评论] 日期：2018-12-21 热度：135
副标题#e# 在这个月初，澳大利亚政府通过了获取援助法案。这一消息在国内虽然关注的人不多，但在澳大利亚当地以及欧美国家都却引起了轰动，甚至很多人认为这一法案是澳大利亚互联网产业发展的倒退。 获取援助法案主要说了些什么呢？ 简单描述一下就是，澳大[详细]
-
物超所值：怎样衡量你的安全投资
所属栏目：[评论] 日期：2018-12-21 热度：114
评估企业安全工具效能的时候，怎么找出最合适的模型来计算安全投资回报(ROSI)很是令人头疼。 仅仅几年之前，安全事件的潜在损失还主要是公司声誉相关的经济损失，只有极少数案例有高额法律费用或服务长期中断相关的损失。但随着GDPR和其他国际性法律引入了[详细]
-
十一月份恶意软件之“十恶不赦”排行榜
所属栏目：[评论] 日期：2018-12-21 热度：57
根据Check Point的调查研究的全球威胁指数显示，经过多次季节性活动，Emotet僵尸网络在跻身恶意排行榜，而Coinhive 连续第12 个月稳居在第1 位。 安全研究人员在11月发现了一些Emotet僵尸网络的季节性活动。在研究人员看到Emotet僵尸网络通过多个重大节日[详细]
-
欺骗防御入门：花最少的时间、金钱和资源得到最大效能
所属栏目：[评论] 日期：2018-12-21 热度：108
欺骗技术能赋予防御者其他防护技术所不具备的优势：通过布置满是鲜香美味诱饵的雷区，诱使攻击者暴露出自身意图和手段，实现早期准确检测。FBI和其他顶级司法机构早已使用此类技术诱捕儿童色情犯和金融大盗一类的罪犯了。 设置诱饵的目的，是为了捕获攻击[详细]
-
派拓网络：佳节临近, 十二个你要知道的网络安全提示
所属栏目：[评论] 日期：2018-12-21 热度：156
副标题#e# 圣诞节及元旦即将到来，每年的这个时候，世界各地的人们都要入手新的电子设备。不论你是庆祝节日还是另有打算，年终总是人们馈赠和收获各种最新设备的季节。 没有什么能比发现设备带有安全和隐私问题更让人扫兴的了，而一旦确认设备带有问题，迫[详细]
-
APT攻防博弈中，亚信安全采取了什么样的高级威胁治理战略
所属栏目：[评论] 日期：2018-12-21 热度：55
副标题#e# 【51CTO.com原创稿件】在近日召开的亚信安全高级威胁治理十周年暨XDR战略发布会上，亚信安全通用安全产品总经理童宁回忆起APT概念未被广泛认知前这样说到：十年前，我们开始警惕APT，并告知用户也要警惕，但没人能听得懂，也没人意识到APT的存在[详细]
-
德首例GDPR案宣判 涉事企业被罚2万欧元
所属栏目：[评论] 日期：2018-12-10 热度：101
近日，德国一家聊天平台Knuddels.de由于采用明文方式存放密码而被判罚2万欧元(约15.77万元人民币)，而这是德国境内首例触犯《欧盟通用数据保护条例》(GDPR)的案子。 德首例GDPR案宣判 涉事企业被罚2万欧元 从罚款数额上看，该罚单似乎并不大，不过德国数据[详细]
-
黑客向热门JavaScript库注入恶意代码 窃取Copay钱包的比特币
所属栏目：[评论] 日期：2018-12-10 热度：145
尽管上周已经发现了恶意代码的存在，但直到今天安全专家才理清这个严重混乱的恶意代码，了解它真正的意图是什么。黑客利用该恶意代码获得(合法)访问热门JavaScript库，通过注射恶意代码从BitPay的Copay钱包应用中窃取比特币和比特币现金。 这个可以加载恶[详细]
-
去伪存真 别让这8个安全流行词把你忽悠了
所属栏目：[评论] 日期：2018-12-10 热度：70
如果你不能马上明白某个行业流行语的意思，或许是时候问问你的供应商：你到底是如何使用这项技术的? 俗话说得好：如果某事看起来好到令人难以置信，那可能真的不能相信。仔细想想，绝佳交易和骗局看上去都是超级好。二者都表现出能为你面临的棘手难题提供[详细]
-
为企业数字化转型保驾护航，新华三选择采取主动安全战略
所属栏目：[评论] 日期：2018-12-10 热度：84
副标题#e# 【51CTO.com原创稿件】随着全球企业数字化转型进程的推进，云计算、大数据、人工智能、物联网等新技术的引入，对网络安全提出了新的需求和挑战。然而，现有的网络安全理念与防护模式还难以适用数字经济的发展需要，亟需革新网络安全理念、提升网[详细]
-
安全 | 2019年九大网络安全发展趋势预测
所属栏目：[评论] 日期：2018-12-10 热度：185
副标题#e# 前言 要预测未来一年的网络威胁发展趋势很难，无论是威胁的形态和响应的防范方式都在快速迭代，加上各国对于网络空间中地缘政治利益的理解日益深刻，不同的力量交织在一起进一步加深了复杂性。 国外安全媒体CSO Online还是试着对明年的网络安全态[详细]
-
有效威胁狩猎的10个技巧
所属栏目：[评论] 日期：2018-12-10 热度：143
副标题#e# 网络攻击每天都在增加，其频率和复杂程度也在增加; 更糟糕的是，它们经常绕过组织现有的保护控制。因此，除了其他安全层(如防病毒程序和防火墙)之外，组织还必须部署主动的威胁搜索活动，以便尽早检测并修复威胁，以减轻损害。开始攻击威胁计划的[详细]
-
5G来了，这些威胁在潜伏……
所属栏目：[评论] 日期：2018-12-10 热度：155
5G将至，届时体验峰值传输速率突破1Gbps-10Gbps，延迟低至10ms甚至1ms的移动网络将成为可能。然而在令人兴奋的背后，那些隐藏其中的安全威胁也会随之而来，让人防不胜防。 协议漏洞最可怕 与3G和4G网络一样，现有的5G也采用一个被称为认证和密钥协商(AKA)[详细]
-
黑客入侵与机器学习沙箱逃逸
所属栏目：[评论] 日期：2018-12-10 热度：170
简介 对于攻击者来说，在收集目标数据的过程当中(基础设施扫描、踩点、传递恶意软件)，很容易被安全分析师发现。机器学习在防御领域的应用不仅增加了攻击者的成本，而且极大地限制了技术的使用寿命。其实攻击者已经发现了这种趋势： 防御软件以及安全分析[详细]
-
Radware：利用安全扩大企业业务
所属栏目：[评论] 日期：2018-12-10 热度：175
谁来为我的设备和应用安全负责?在当今日益严峻的威胁形势下，这是一个重要问题，但也是一个没有明确答案的问题。尽管对移动应用以及连接设备安全特性的需求有所增加，但没有关键参与者会承担这个责任，包括设备制造商、消费者、移动运营商或消费者通过设备[详细]
-
绿色挂锁的Https一定安全吗？
所属栏目：[评论] 日期：2018-12-10 热度：58
也许曾经有人建议你所有安全连接都有绿色挂锁图标，访问这些有绿色挂锁的链接可以避免网络钓鱼和恶意软件攻击。然而，这条建议现在已经无效了。新的研究表明近一半的网络钓鱼站点现在都部署了安全套接字层(SLL)保护，并在浏览器导航栏中设置了挂锁图标，试[详细]
浙公网安备 33038102330570号