-
专业 WiFi 渗透测试工具
所属栏目：[策划] 日期：2019-03-06 热度：156
了解一款用于对 WiFi 接入点安全进行渗透测试的工具。 -- Andr Esser 越来越多的设备通过无线传输的方式连接到互联网，以及，大范围可用的 WiFi 接入点为攻击者攻击用户提供了很多机会。通过欺骗用户连接到 虚假的 WiFi 接入点 ，攻击者可以完全控制用户的[详细]
-
简记网络犯罪分子是如何对目标下手的
所属栏目：[策划] 日期：2019-03-06 热度：88
在这篇文章中，我们将介绍攻击者在入侵企业网络时会采取的一些初始攻击方法。针对企业分段网络的网络攻击分为几个危险的阶段，企业遇到的第一个安全问题，归根结底就是对系统的初始访问权。在这一点上，网络攻击这的目标就是用一系列恶意代码感染目标系统[详细]
-
现代恶意软件战胜网络防御措施的5种方式及措施
所属栏目：[策划] 日期：2019-03-06 热度：195
恶意软件是数据泄露的重要载体。研究表明，无论是最初的入侵、在网络中扩展或者是窃取数据，51%的数据泄露都使用了恶意软件。然而，尽管恶意软件是关键的攻击矢量，企业却无法抵御在网络中肆意运行的数据窃取恶意软件。事实上，某些规模最大、最广为人知的[详细]
-
网络安全人才短缺加剧，企业如何不拘一格降人才？
所属栏目：[策划] 日期：2019-03-06 热度：62
迈入2019年，网络安全风险加剧，网络安全人才缺口也不断加大。根据普华永道的报告，2019年网络安全人才缺口可能达到150万。如此庞大的数量对于企业而言已经不仅仅是挑战，甚至快赶上灾难了。但是除了焦虑，大家似乎也没找到有效的方法来解决这个问题。人们[详细]
-
缓冲区溢出实战教程系列（一）：第一个缓冲区溢出小程序
所属栏目：[策划] 日期：2019-03-06 热度：51
在安全圈里我们会经常听到或用到一些0day漏洞，在印象里我们都觉的只有真正的大神才能挖掘到这样的漏洞，事实也的确如此。不过也不要被吓到，其实大部分的0day是缓冲区溢出漏洞演化而来，只要我们了解了缓冲区溢出原理，假以时日也可以自己挖掘出0day漏洞[详细]
-
使用欺骗有效地打击勒索软件
所属栏目：[策划] 日期：2019-03-06 热度：158
根据卡巴斯基进行的一项研究显示，勒索软件感染在过去12个月中下降了30%。这种下降与现在流行的加密货币价格密切相关。 然而，这并不意味着企业安全工程师和首席信息安全官可以高枕无忧。勒索软件仍然是最受欢迎的攻击活动之一，也是最具破坏性的攻击活动[详细]
-
保护物联网设备安全最简单有效的方法！
所属栏目：[策划] 日期：2019-03-06 热度：92
网络安全是物联网网络提供商和运营商的主要难点。在本文中，小编将向你展示如何使用VPN保护物联网设备。 一、物联网网络上比较常见的攻击 1. 僵尸网络 物联网设备是僵尸网络的主要目标。僵尸网络是一系列由互联网连接的设备 - 由黑客捆绑在一起 - 可以执行[详细]
-
什么是DNS劫持攻击以及如何避免此类攻击？
所属栏目：[策划] 日期：2019-03-04 热度：129
DNS劫持攻击是什么 DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。 要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解[详细]
-
谁说内网穿透如此复杂
所属栏目：[策划] 日期：2019-03-04 热度：78
钉钉内网穿透 由于我们公司有一部分程序员在北京而有一部分在沈阳，服务器是在北京这边，但是沈阳的同事要测试代码就是一个问题，所以我们需要进行内网穿透，由于公司相当一部分业务是和钉钉进行合作的，所以我们就干脆使用的钉钉内网穿透。操作起来还是比[详细]
-
家用路由器被劫持的分析与应对
所属栏目：[策划] 日期：2019-03-04 热度：126
2019年2月20日，DNSPod发布一则通知，称监控到有大规模的黑产攻击事件发生，导致被攻击的用户在访问所有网络服务时DNS解析被调度到江苏电信或周边线路。 为何会出现如此现象? 是因为用户使用了病毒的DNS进行解析，病毒DNS再递归给114.114.114.114或者其他[详细]
-
黑客或可将隐形恶意软件植入“裸机”云主机当中
所属栏目：[策划] 日期：2019-03-04 热度：140
安全领域中的坚定保守派们一直警告称，一旦计算机落入陌生人手中，那么这些设备将不再值得信任。如今，一家公司的研究人员已经证明，在某些情况下，同样的论断也适用于我们根本无法触及的某些计算设备云服务器。 本周二，安全厂商Eclypsium公司的研究人员[详细]
-
2019年最佳黑客书籍盘点
所属栏目：[策划] 日期：2019-03-04 热度：114
计算机和网络安全技术是不断变化发展的，所以你不能只学到一种战略就满足于现状，想要知道如何保护你的计算机和网络，你不仅需要知道管理保护的最佳策略，还要知道突破这些防御系统的最佳策略。 这些技能你都可以在计算机和网络安全书籍中学到，以下就是本[详细]
-
停止大规模的网络攻击：提高安全性的5个步骤
所属栏目：[策划] 日期：2019-03-04 热度：168
当今安全漏洞的余震仍然在整个安全领域引起反响，许多组织开始审视自己的安全计划，并想知道如何避免成为下一个重大泄密事件。可以预防和减轻未来的攻击，但这不可能仅依靠技术。通过将安全操作视为首要任务，企业可以构建强大的网络架构和安全基础架构来[详细]
-
数据泄露成本飙升：购买网络保险的5个理由
所属栏目：[策划] 日期：2019-03-04 热度：183
鉴于网络环境的日趋复杂以及威胁的不断变化，组织尽可能地采取积极主动的手段也变得更为重要。 尽管数据泄露成本正在不断飙升，但是大多数组织仍未做好应对财务和声誉影响的准备。这也就很好地解释了为什么对于组织而言，网络保险日益成为了一项必不可少的[详细]
-
搜索下载个APP竟然也会中招
所属栏目：[策划] 日期：2019-03-04 热度：135
什么?搜索下载个APP竟然也会中招?是的，现在的互联网就是这么危险，所以快回火星去吧(暗笑表情)。对于不少妹纸来说，自拍、购物、美食都是不可或缺的三大日常。其中自拍环节往往少不了美颜APP的助攻，然而让妹纸们意想不到的危机或许已从一下下的点击中开[详细]
-
Gartner：2019年十大安全项目（简评版）
所属栏目：[策划] 日期：2019-03-04 热度：141
2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。 2019年的十大安全项目分别是： 1)Pri[详细]
-
我国工业互联网将创新发展进入快车道，前景广阔、机遇可期
所属栏目：[策划] 日期：2019-03-04 热度：93
工业互联网是实现工业经济高质量发展的关键支撑。工业互联网作为新一代信息通信技术与工业经济深度融合的全新产业生态、关键技术支撑和新型基础设施，有利于降低企业要素成本，应对产业向更低要素成本地区转移的挑战。[详细]
-
2019年一月份恶意软件之“十恶不赦”排行榜
所属栏目：[策划] 日期：2019-03-03 热度：148
今年1月，国外安全研究人员发现了一项利用Linux服务器发布后门特洛伊木马的新活动，称为SpeakUp。SpeakUp能够提供任何有效负载并在受感染的计算机上执行，并逃避所有安全供应商的防病毒软件的检测。我们也在前几天用SpeakUp特洛伊木马针对Linux服务器攻击[详细]
-
查看并处理分布式网络中的内部威胁
所属栏目：[策划] 日期：2019-03-03 热度：67
黑客，网络犯罪分子，恶意软件感染和其他外部威胁占据了头条新闻。并且有充分的理由。作为安全漏洞的一部分，数百万条数据记录的丢失现在似乎很常见。随着我们向综合数字经济迈进，大规模或协调网络攻击的影响可能会产生破坏性后果。 但实际情况是，绝大多[详细]
-
水坑攻击了解一下
所属栏目：[策划] 日期：2019-03-03 热度：121
攻击者定期观察受害者或特定团体经常访问的网站，然后用恶意软件感染这些网站。然后寻找这些网站的漏洞，并将恶意代码注入到网站上显示的广告或横幅上。 用于水坑攻击的恶意软件通常会收集目标的个人信息并将其发送给攻击者操作的CC服务器。优势，恶意软件[详细]
-
被黑客挂上木马病毒的网站，有哪些特点？程序员教你轻松避开
所属栏目：[策划] 日期：2019-03-03 热度：186
上网是再平常不过的一件事，以前只能是电脑上网，后来手机上网，现在电视、玩具、家居等几乎都能上网了，当然在方便生活的同时，互联网的发达也总有一些小小的隐患，当一个互联网系统越完整，那么一旦被入侵那么损失就会越大。换句话说就是你上网做的事情[详细]
-
划分无边界网络的六个步骤
所属栏目：[策划] 日期：2019-03-03 热度：105
随着云平台和移动互联网的发展，传统的网络边界逐渐被打破，企业与外部合作伙伴建立可信连接变得愈来愈重要，需要远程访问公司网络的供应商越来越多，于是对这些外部特权访问会话的管理、监视和保护工作就成为了热点问题。 那么，如何打造任何人都可随时随[详细]
-
用户隐私保护仍处于初级阶段 APP安全监管势在必行
所属栏目：[策划] 日期：2019-03-03 热度：121
【51CTO.com原创稿件】 2月16日，有网友称京东金融APP在安卓端存在窃取用户敏感信息的问题。随后，京东金融称排查后的确发现安卓版本存在缓存手机截屏图片问题，但绝无收集用户隐私的操作，目前APP已定位问题并修复。 在智能手机大行其道的今天，用户隐私[详细]
-
京东金融对用户质疑APP信息安全的回应
所属栏目：[策划] 日期：2019-03-03 热度：106
尊敬的京东金融用户、行业管理机构、合作伙伴和媒体朋友： 针对昨天有用户通过微博发布的京东金融App安全问题，我司第一时间联系用户跟进调查，也迅速组织安全技术团队进行24小时全面排查，现将当前排查结果与大家同步： 1、安全技术团队对所有版本的京东[详细]
-
快速推进DevOps流程时的安全问题探讨
所属栏目：[策划] 日期：2019-03-03 热度：137
写在前面的话 容器和微服务技术的诞生为我们设计和构建安全的基础设施以及应用程序提供了非常大的帮助。容器环境从中心化到数字化的转变，正在迅速成为主流。基于云环境的原生架构以及基于微服务的应用程序对于公司和企业的快速发展至关重要。为了快速实现[详细]
