-
用于执行DDoS攻击的超链路审计Ping
所属栏目：[策划] 日期：2019-04-19 热度：153
近日Imperva的研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。 DDoS攻击 对于那些不熟悉超链接审核的人来说，它是一种HTM[详细]
-
今年不可错过的网络安全盛会 NSC 2019免费票限量抢
所属栏目：[策划] 日期：2019-04-18 热度：118
第七届中国网络安全大会(NSC 2019)将于6月13日在北京国家会议中心举行。大会由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟及百家行业联盟共同主办。 中国网络安全大会历经六年发展，吸引了数[详细]
-
1000路大型监控系统该如何设计？
所属栏目：[策划] 日期：2019-04-18 热度：132
经常有朋友提到，大型监控项目该如何来设计？比如1000路监控该如何规划呢？本期我们主要从硬件配置的角度来探讨，如何实现1000路视频监控应用。 图1 1000路综合监控系统拓扑图 1000路的视频监控系统已经算是中大型项目了，要实现1000路监控应用，主要解决[详细]
-
“聚势 共赢”2019年汉领信息全国渠道合作伙伴大会圆满举行!
所属栏目：[策划] 日期：2019-04-17 热度：108
天容水色西湖好，最美人间四月天。4月11日， 聚势 共赢2019年汉领信息全国渠道合作伙伴大会在西子湖畔的花家山庄隆重举行，大会吸引了全国20多个省市及地区200多家优秀渠道合作伙伴参与。本届大会从公司战略、新产品发布，市场动态等多个维度进行了展开，[详细]
-
数据分析与可视化：谁是安全圈的吃鸡第一人
所属栏目：[策划] 日期：2019-04-16 热度：172
放假和小伙伴们打了几把PUBG，大半年没碰，居然也意外地躺着吃了次鸡。吃鸡这个游戏果然得4个认识的人打(dai)战(dai)术(wo)才更有趣。 由于身边搞安全的人比较多，之前也会和一些安全圈的大佬一起玩，经常会有些认识或不认识的黑阔大佬开着高科技带着躺鸡[详细]
-
想成为顶级黑客？这几个技巧你一定要会！
所属栏目：[策划] 日期：2019-04-16 热度：181
截至到2018年底，我国网民规模已达8.02亿人，居世界之首。这片虚拟土壤已经涉足国人生活的方方面面，互联网安全已不再是隐藏在角落的潜在需求，而是关乎8亿中国人的安全保卫战。 互联网极度发达衍生的开放性和安全漏洞带来的风险无处不在，黑客攻击行为越[详细]
-
美联邦调查局 FBI 网站被黑，数千特工信息泄露
所属栏目：[策划] 日期：2019-04-16 热度：87
近日 TechCrunch 等多家媒体报导，一个黑客组织黑了美国联邦调查局 FBI 的附属网站，并泄露了数千名联邦特工和执法人员的个人信息。 黑客攻击了与 FBI 培训学院 National Academy Association 相关的三个网站，利用其中存在的漏洞，下载了每个服务器上的内[详细]
-
你的数据隐私什么时候才能受到保护？
所属栏目：[策划] 日期：2019-04-16 热度：134
隐私泄露有时是黑客的「杰作」，但更多时候，那些被我们信任的企业，往往成为泄露数据的源头。即便在涉及个人信息交易时，我们都会谨慎选择规模较大的正规企业，最后却像是全世界都知道了我们的隐私。 房屋中介询问租期到了要不要找出租房，招聘网站询问要[详细]
-
关于欺骗技术和EDR的四件事
所属栏目：[策划] 日期：2019-04-16 热度：158
许多人会提倡网络安全之战在终点进行。完全保护这些设备，攻击者无法推进攻击。这种信念引发了新的兴趣，并专注于从端点保护(EPP)转向端点检测和响应解决方案(EDR)以及托管检测和响应(MDR)解决方案。 威胁形势正在迅速变化，组织的防御需要随之改变。最新[详细]
-
Web弱口令通用检测方法探究
所属栏目：[策划] 日期：2019-04-16 热度：193
注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担! 工具介[详细]
-
不启动都躺枪，IE 新漏洞可致用户数据泄露
所属栏目：[策划] 日期：2019-04-16 热度：56
安全研究员 John Page 发现了一个 IE 漏洞，它允许黑客利用窃取 Windows 用户的数据。 根据 ZDNet 的介绍，这是一个 XXE(XML 外部实体)漏洞，如果用户打开了黑客特制的 .MHT 格式文件，远程攻击者就可以获取用户本地文件，并执行指令探测已安装应用版本信[详细]
-
高级端点安全工具的12个基本功能
所属栏目：[策划] 日期：2019-04-16 热度：81
随着端点威胁变得越来越复杂和多样，企业对更高级端点安全工具的需求也越来越多。企业希望利用可快速检测、分析、阻止和遏制正在进行的攻击的软件来提高其端点的安全性，企业端点包括笔记本电脑、台式PC、移动设备和数据中心服务器等。同时，这些安全系统[详细]
-
破坏系统+加密文件的高危病毒来袭 国外大量公司已中招
所属栏目：[策划] 日期：2019-04-15 热度：95
近日，瑞星安全专家捕获到一个极具破坏性的勒索病毒LockerGoga，该病毒影响恶劣，不仅会设置开机密码，同时还会加密电脑中的文件，由于加密的文件中包括重要的系统文件，因此会导致计算机关机或重启后无法进入系统，即使用户重装系统，重要文件也无法恢复[详细]
-
制定灾备计划时要考虑的10个问题
所属栏目：[策划] 日期：2019-04-15 热度：117
每年的3月31日，世界各地的IT专业人士都会庆祝世界备份日，这引起了全世界对数据备份的重视，设立世界备份日的目的是通过确保实施并遵循备份计划来保护我们的数据。 尽管人们已经有这方面的意识，但令人难以置信的是，还是有很多因不当备份造成的数据丢失[详细]
-
2019年网络安全专业人员最火热的六大能力
所属栏目：[策划] 日期：2019-04-14 热度：151
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。 一、自动化及编排 两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps[详细]
-
小师妹聊如何部署IDPS
所属栏目：[策划] 日期：2019-04-14 热度：195
今天想和大家聊一聊如何有效的部署和操作IDPS。顾名思义，对于安全事态来说，IDPS是一种事前检测并主动防御的安全设备。 小师妹系列前传： 小师妹聊安全标准 小师妹聊安全标准(二) 首先还是对IDPS做一个书面解释吧! IDPS 为了防范恶意活动而监视系统的入侵[详细]
-
使用自签发证书实现Nginx HTTPS
所属栏目：[策划] 日期：2019-04-12 热度：116
为了互联网安全HTTS化势在必行，但是证书首先需要花钱购买，虽然有很多免费证书可以申请，但而且还必须要有个域名才能通过验证。实际中我们有一些内部的系统或者某些测试环境没有域名或者无需设置域名，这种情况下如何使用HTTPS呢，那就是本文虫虫要给大家[详细]
-
外卖小哥、女装大佬、水泥匠工人，市井中的黑客大佬群像
所属栏目：[策划] 日期：2019-04-12 热度：151
提到黑客，我们脑海中出现的大多都是《黑客帝国》中的炫酷场景，但是真实生活中的黑客可能是一个手机码完十万代码引发万人膜拜，然后挥挥衣袖骑上小电驴送外卖的少年大扎好，我系姑天乐，我四渣渣辉，探挽懒月，介四里没有挽过的船新版本，挤需体验三番钟[详细]
-
想成为顶级黑客，不知道这些资源你就亏大了！
所属栏目：[策划] 日期：2019-04-12 热度：114
道德黑客是指通过渗透电脑系统、入侵测试和网络，以找出可能被恶意黑客利用的弱点和漏洞。任何被发现的信息都将被用于提高系统安全性和修复漏洞。这是一项需求量很大的技能。 道德黑客包括使用黑客工具、技巧和技术来识别漏洞，以确保系统安全。它侧重于模[详细]
-
小白帽从病毒视角聊企业安全建设
所属栏目：[策划] 日期：2019-04-12 热度：70
背景 最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在伴随着虚拟货币的流行挖矿勒索逐步进入了大众的视野，仅以此文按照精力财力人力最小化的原则分析一些恶意行为与相对应的此类安全事件一些防范措施。 安全标准是个好东西奈何现在客户安全意[详细]
-
向董事会汇报网络安全工作的12条建议
所属栏目：[策划] 日期：2019-04-11 热度：124
网络安全是董事会最关心的问题之一。实际上，在全美企业董事协会(National Association of Corporate Directors)调查的近500名企业领导中，有42%的人将网络安全风险列为他们面临的五大最紧迫问题之一，仅次于监管环境的变化和经济发展减速。 因此，安全管[详细]
-
前后端API交互如何保证数据安全性？
所属栏目：[策划] 日期：2019-04-11 热度：50
前言 前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。 网页或者app，只要抓[详细]
-
手机预装App可被实施中间人攻击和 RCE 攻击
所属栏目：[策划] 日期：2019-04-11 热度：155
为提升用户使用便捷性，很多智能手机通常都会预装一些应用。但是需要注意的是，有些应用因为部署不当很可能成为不法分子侵害的目标。在移动智能领域安全风险愈演愈烈的今天，用户最不希望他们在使用时为自身隐私安全担忧。 近日，Check Point Research 最[详细]
-
勒索软件如何工作？
所属栏目：[策划] 日期：2019-04-11 热度：166
随着密码学在最近几个月成为人们关注的焦点，勒索软件已经脱离了新闻。但这并不意味着勒索软件已经消失；它只是意味着基于加密的威胁是一个热门话题。勒索软件仍然是最大的网络犯罪方法之一，也是企业今天遇到的最大威胁之一。与密码学相比，勒索软件的威[详细]
-
网络安全“惯犯”，有哪些不为人知的秘密？
所属栏目：[策划] 日期：2019-04-11 热度：182
什么是惯犯? 所谓惯犯，即历史上被监测到产生过多次恶意行为的攻击源。 2018年，绿盟科技全年所监控到的攻击源惯犯占比为17%，惯犯告警数量占比为35%。惯犯的数量及威胁程度均不容小觑。 中国、美国是受害最为严重的国家，在中国，惯犯的地域分布主要集中[详细]
