51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
【信息安全】好用的Google漏洞爬虫：Google Mass Explorer
这是一款基于谷歌搜索引擎的自动化爬虫。

2016-11-14 19:28:34

爬虫GoogleGoogle Mass
搭建全球云清洗产业合作平台 云清联盟以“合”为贵 原创
在DDoS攻击面前，互联网瘫痪、数字经济“停盘”已经不再是科幻灾难片中的场景，即使升级不到国家级别的网络战争，DDoS黑色产业链也足以发动强大攻势，让网络经济崩溃于无形。

2016-11-10 18:48:28

云清联盟华为DDoS
简易构建适合风控系统的IP库
ip作为识别和定位用户的手段来说，对互联网企业起着至关重要的作用，特别是在精准营销、反欺诈等业务方面。本文描述如何简单的去构建自己的ip地址库。

2016-11-09 23:35:54

简易构建风控系统IP库
Gmail存高危漏洞，用户帐号可被轻松破解
日前，来自巴基斯坦的一名学生以及安全研究人员在Gmail上发现了一个高危漏洞，它可以让黑客轻松劫持任何Gmail邮箱帐号，这并不是巴基斯坦黑客第一次发现如此关键的漏洞。

2016-11-09 23:26:45

Gmail漏洞
“智能化城市，信息化设备”安全危机竟潜藏其中
智能化城市，乃至智能化社会，是我们一直在倡导的概念。随着信息社会的不断发展，物质及网络条件允许我们实现多种设备之间的沟通，多种设备联合的网络定义了新时代的物联网。但是这些设备，真的值得信赖吗，那些公共设备真的毫无安全风险?

2016-11-09 23:11:22

智能化信息化信息安全
【廉环话】漫谈信息安全设计与治理之组织与团队 原创
前面我们花篇幅聊了企业里各种人员角色的日常工作中所涉及的信息安全相关问题，而现在不都讲求团队协作吗?那么怎么才能通过无形的“桌边板”来使得这些骁勇善战的“豆子”，既能跳的高，又不落到桌子下面呢?

2016-11-09 21:42:14

信息安全廉环话
贪小便宜成帮凶 首单优惠背后是千亿黑产链 原创
用户用黑卡订餐，付给刷手10元外，自己还能省下10元，为了天天吃上“很便宜”的外卖，许多普通用户成了黑卡平台获利的帮凶。

2016-11-09 08:14:21

黑卡验证码猫池
三天后的双11，你做好准备了吗？-不是指钱包，而是信息安全
“双11”还有三天!和往年一样，商家们已经提前准备好了红包套餐，这些只在1111有效的红包变着法子让我们领，什么玩游戏啦，付定金啦，找碎片啦，邀请分享啦。但是谁也想不到，这些不同的红包方式竟被人利用，窃取用户个人信息。

2016-11-08 20:04:57

信息安全个人信息安全认证
GitLab未授权访问漏洞可导致远程命令执行
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。2016年11月3日，美国众测平台HackerOne公布了GitLab的目录遍历漏洞。漏洞的发现者为Jobert Abma，同时表示该漏洞可导致远程命令执行。

2016-11-08 19:56:09

GitLab漏洞远程命令
MySQL现高危漏洞，可致服务器root权限被窃取
本周二，Golunski公布了针对两个漏洞的PoC：第一个PoC针对的是之前的高危权限提升漏洞，而另一个PoC针对的则是一个新的root权限提升漏洞，利用这个漏洞，攻击者能够获取到整个数据库的权限。

2016-11-08 19:44:08

MySQL漏洞服务器
谷歌安全又来曝光Windows的0day漏洞了-这次依旧席卷所有windows系统
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。

2016-11-08 19:30:33

谷歌Windows 0da微软
新金融、新安全下的身份认证方式 原创
身份认证是保障网络金融安全最重要的一道防线。既安全又便捷的身份验证方式是什么呢?这就是生物识别技术。

2016-11-07 10:18:13

身份认证指纹识别虹膜识别
天池神器让你的自动化测试脚本不再掉链子
本文就是抛砖引玉，希望能和大家在自动化测试代码的健壮性上面有更多的交流;让我们的自动化测试道路走的更远一些。

2016-11-07 08:40:51

天池脚本自动化
严防手机漏洞，把控个人信息安全，防止流量偷跑
近日，中国电信一则“3小时耗23G”让广大用户深有同感：某电信用户流量疯跑，导致欠费上千元，手机直接停机。自从“月底不清零”政策实行之后，流量安全成为公会日益关注的问题。稍不注意，手机随时都可能产生高额的话费，让我们本已经窘迫的财务状况变得雪上加霜。

2016-11-04 11:38:59

手机漏洞信息安全
从一起信息安全事件想到的-10招保护个人信息安全不泄露
前段时间，“支付宝实名认证存漏洞”的消息在微博上疯传，同时也引来了很多新闻媒体的关注，事件的起因是一位网友在不知情的情况下，支付宝账户莫名多出5个陌生子账户，支付宝方面表示是其泄露信息所致。这些究竟是怎么回事呢?个人信息泄露有多可怕?

2016-11-04 11:23:10

网络安全信息安全
【廉环话特辑】此锦囊请在双十一前一周打开 原创
又是一年剁手节，流量订单齐迸发。电商卖家大比拼，几家欢喜几家愁。开场给大家来了首打油诗。是的，今年双十一大促的号角又吹响了，广告铺天盖地，血拼族们对这个节日已经是摩拳擦掌了。我们用脚趾头都能预测到今年又将出现“许三多”，即：许多促销，许多围观和许多订单的景象。

2016-11-03 10:08:45

网购电商安全廉环话
技术干货：MySQL数据库Root权限MOF方法提权研究 原创
MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit，简称mysql远程提权0day(MySQL Windows Remote System Level Exploit (Stuxnet technique) 0day)。

2016-10-31 23:00:58

MySQLMOF方法提权数据库安全
TLS/SSL高级进阶
TLS/SLL 是现在网络安全通信比较重要的一环，通过一些列的 key 交换和 key 生成，最终确立加密通道的整个流程。众所周知，TLS/SSL 耗费的时间也是挺可观的，相对于 TCP 的3次 RTT 来说，如果加上 TLS/SSL, 则总的 RTT 时间至少为 4 次。虽然看起来很多，但如果相对于现在的网络环境来说，大概也就每次 20~30ms，这样算下来，估计也就 100ms 左右。

2016-10-31 10:25:24

httpsssltls
尴尬！谷歌安全团队发现苹果OS及iOS系统内核漏洞 原创
10月30日消息，谷歌秘密安全团队“Project Zero”近期在苹果OS X系统的重要内核中发现了一些程序漏洞，这主要出现在苹果的移动操作系统 iOS 之中，这个漏洞可能让在非最新操作系统中的黑客获得根级别的特权升级。但是，在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了针对这一问题的修复措施。

2016-10-31 08:20:11

谷歌苹果漏洞
为什么UserAgent中出现「 iPhone；U; 」的订单都是高危的？
UserAgent 又称为「用户代理」，简称 UA 。 UA 的存在，能够让服务器能够识别客户端的信息，从而针对不同客户端做出特定的行为。UA 是一串字符，其标准的格式为：浏览器标识（操作系统标识；加密等级标识；浏览器语言）渲染引擎标识版本信息。

2016-10-27 13:19:26

UserAgent安全
【廉环话】漫谈信息安全设计与治理之运维支持和IT管理决策 原创
算上这一期，廉哥根据自己这些年来实际工作和操作的经验，花了3次和大家漫谈了企业信息系统特别是安全治理环节中的人员管理的各个方面。正所谓“三分技术，七分管理”，管理的对象是人员，同时管理的主体还是人员;人员既是治理的基础，也是治理的核心。

2016-10-27 09:12:28

信息安全人员管理管理决策
你的密码是否已老？该给密码加点坚固的东西了
相信你总会看到这样的新闻：又有大规模的数据泄露了、又有多少用户的信息被窃取了……随之而来的，是各种安全专家的重复建议：大家该上点心了，是时候换密码了，使用安全强度高一点的密码行不行。但实际上，又有多少人真正在意过专家的话，而不是一意孤行的继续使用自己的“旧”密码呢？

2016-10-25 20:30:11

信息安全
信息安全的诺亚方舟在哪？DDOS如何成为淹没半个信息安全世界的大洪水
前几天我们发表了关于2016信息安全发展趋势的文章，其中就有对于ddos相关攻击的内容。Dyn提供DNS服务，可以看成是通往访问这些网站的一条主干道，而受到DDOS攻击，则会使他提供服务的网站都受到影响，而事实上，这种针对数字域名的DDOS使得这些网站全部瘫痪了。

2016-10-25 20:19:51

信息安全
2016年第三季度信息安全报道-个人信息安全面临着更大的挑战
10月回看过去三个季度的信息安全有什么问题吗?当然没有，所以我们准备了一份2016前三季度的信息安全报道。

2016-10-21 17:11:40

信息安全网络安全
亡羊补牢的未雨绸缪-从信息安全角度看暗网（deep web）数据给我们带来的启示
情报，在任何时代都是非常重要的。而我们知道，往往就是这些一般人无法访问的网络，里面可能潜藏着非常重要的情报。从信息安全的角度来讲，暗网数据的挖掘十分有用。体现在下面几个方面。

2016-10-21 17:03:08

数据安全网络安全
择业须知：十大IT安全高薪岗位 译文
所有组织都对信息安全十分关心，他们也愿意为顶尖人才支付高薪。“我们仍能看到的巨大需求领域是网络安全。公司在招聘上愿意为人才提供各种支付以达到数据的安全加固和减轻威胁，以及确保从桌面端到移动设备的一致性和能简化访问的目的。许多公司在发布他们的消息里提及预算的时候都说道：‘不会把价格定死’。” IT人才猎头公司Modis的首席执行官Jack Cullen如是说。

2016-10-21 10:00:09

IT安全IT安全高薪岗位
如何避免成为下一个雅虎？企业CIO/CISO应该问这八个问题 译文
CIO / CISO应该要求网络架构师保持安全的问题。它不再关心你是否会受到攻击，而是要知道什么是影响。如果你有合适的控制措施，以最大限度地减少或完全消除被攻击事件所带来的后果。为了能够有效地做到这一点，你需要你的网络控制和结构和谐统一。可以让你那里正确的提出问题，还要确保网络架构与业务和安全目标相一致。

2016-10-20 20:01:19

数据泄露CISOCIO
【廉环话】漫谈信息安全设计与治理之雇用终止与IT人员管理 原创
员工的雇用终止的那一刻，应确保其归还所有先前发放的组织资产，包括移动设备、访问卡、软件、文件、手册和存储介质等。特别需要注意到是：对于IT相关的软/硬件系统，应及时终止或删除对密钥、磁卡、数字证书等在系统端的逻辑访问权限。

2016-10-20 08:07:27

信息安全人员治理廉环话
可信前端之路-代码保护
在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。

2016-10-19 20:34:46

信息安全可信系统可信前端之路
超轻量级反爬虫方案
爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价、恶意攻击、薅羊毛等方面都能起到很关键的作用，所以每家公司都或多或少的需要开发一些爬虫程序，业界在这方面的成熟的方案也非常多;有矛就有盾，每家公司也相应的需要反爬虫系统来达到数据保护、系统稳定性保障、竞争优势保持的目的。

2016-10-14 16:35:39

爬虫反爬虫爬虫程序
搭建风控系统道路上踩过的坑02-风险分析 | 一个CPO的心得分享
业务风控主要做的四件事：1.拿到足够多的数据2.做足够灵活的分析平台去分析数据3.产出风险事件进行阻拦风险4.量化风险拦截的价值和不断分析案例进行策略优化

2016-10-14 09:46:48

风控系统CPO风险
浅谈如何建立互联网风控系统
本文将会是岂安科技技术团队的抛砖石，来引出小伙伴的总结分享，更重要的是能得到外界的批评指正，帮我们出谋划策。这一篇将没什么干货，只是从我的角度对一些风险相关的概念进行通俗化的阐述，希望能讲明我们想要针对的问题是什么，我们的定位在哪里，技术的角度看需要去做什么，为什么要这么做，我们跟巨头的差别在哪里。

2016-10-13 16:49:11

互联网风控系统
搭建风控系统道路上踩过的坑01-信息采集：一个CPO的心得分享
对于研发资源紧缺的安全需求来看，往往会在某个时间把自己摆到一个非常尴尬的境地，问题解决不了，改造又面临大量的时间和沟通成本。所以，把本人踩过的一些坑在这里分享出来，让准备搭建风控的人心里有个数。

2016-10-13 16:36:59

风控系统数据互联网
个人信息如何被贩卖？女大学生被骗背后的黑色产业
据猎网平台于去年底发布的《现代网络诈骗产业链分析报告》初步统计，在中国，从事网络诈骗产业的人数至少有160万人，“年产值”超过1100亿元。网络诈骗俨然已经是一个规模庞大的“行业”。

2016-10-13 16:28:48

网络安全互联网
互联网广告作弊的危害，以及如何反作弊
互联网的发展改变了人们的生活习惯，人们花在互联网上的时间已经超过看电视的时间。相应的，互联网广告也超越传统媒体，成为影响力最大的广告渠道。

2016-10-13 16:20:11

互联网互联网安全
如何使用Python工具分析风险数据
随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事。

2016-10-13 16:02:04

Python网络安全数据分析
爬虫VS反爬虫的蝴蝶效应
在互联网的世界中，蝴蝶效应的呈现则更为明显，身为互联网使用者，你的每一次点击，每一个打开，每一个保存与分享都不仅仅只是点击、打开、保存、分享，它们都将汇集成为数据，成为你互联网畅游的路径。

2016-10-13 15:51:50

反爬虫爬虫
十分钟解决爬虫问题！超轻量级反爬虫方案
本文将描述一种尽量简单的反爬虫方案，可以在十几分钟内解决部分简单的爬虫问题，缓解恶意攻击或者是系统超负荷运行的状况；至于复杂的爬虫以及更精准的防御，需要另外讨论。

2016-10-13 13:01:51

网络安全恶意代码爬虫
【廉环话】漫谈信息安全设计与治理之云平台选型 原创
长假早已结束，想必大家已被难熬的七天“长班”整得七荤八素了吧?我们的漫谈也算是和大家有半个月没有见面了。大家别来无恙啊?记得细心的读者朋友曾两次留言要求谈谈具体项目的选型和实现过程。

2016-10-13 10:49:57

云平台选型信息安全
高校WiFi部署 9 点经验其实是错的！最后一条常躺枪 原创
如果可以避免这些谬论，校园 WiFi 有很大的机会可以实现令人满意的效果。

2016-10-12 09:48:17

WiFi无线网络高校
未来，区块链技术或将应用于核武器 原创
过去，区块链技术主要应用在比特币上。现在，区块链技术正在成为各行各业突破再造的新风口。其中，区块链技术在金融行业的应用进展最为快速，比如：数字货币、保险、跨境支付等。但是如今区块链的应用已经不局限在金融领域，越来越多的行业开始设想应用该技术。这不，核武器也与区块链挂上了钩。

2016-10-12 08:34:32

区块链核武器科技新闻早报
Web安全之Cookie劫持
HTTP天然是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session。Cookie包含了浏览器客户端的用户凭证，相对较小。Session则维护在服务器，用于维护相对较大的用户信息。

2016-10-10 13:51:42

WebCookieXSS攻击
网络安全之PHP安全编程建议
要提供互联网服务，当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意，这很大程度上是因为有大量的 无经验程序员 在使用这门语言。但是，没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。当你在服务器上放任何涉及到钱的东西时，就有可能会有人尝试破解它。创建一个论坛程序或者任何形式的购物车，被攻击的可能性就上升到了无穷大。

2016-10-10 00:18:27

网络安全PHP编程
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
5个值得关注的最佳Linux安全发行版 译文
Linux的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、无痕上网和隐私等。这次给大家介绍的发行版更是对安全方面有着特别的关注。

2016-10-08 09:49:35

Linux安全发行版Linux
认识威胁情报系统
当前网络空间安全形势非常复杂，入侵手段不断攀升，比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用，发现困难、追踪更难，这些都攻击手段的出现带来了新的挑战。

2016-10-08 00:09:52

OSSIMSIEM威胁情报
OSSIM架构与组成综述
如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。

2016-10-07 23:23:34

OSSIM架构
快速安装可视化IDS系统Security Onion
网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？

2016-10-07 23:06:31

IDS可视化
详解网络流量监控
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键，通过流量测量不仅能反映网络设备(如路由器、交换机等)工作是否正常，而且能反映出整个网络运行的资源瓶颈。所以，企业网中网络流量的健康程度，就如同人体中的血液一样重要。

2016-10-07 22:54:03

流量监控ossim
安全事件标准化
一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。

2016-10-07 22:09:59

安全事件标准化
上一页 1 ··· 99100101102103 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服