51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6278内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6278 条
可信前端之路-代码保护
在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。

2016-10-19 20:34:46

信息安全可信系统可信前端之路
超轻量级反爬虫方案
爬虫和反爬虫日益成为每家公司的标配系统。爬虫在情报获取、虚假流量、动态定价、恶意攻击、薅羊毛等方面都能起到很关键的作用，所以每家公司都或多或少的需要开发一些爬虫程序，业界在这方面的成熟的方案也非常多;有矛就有盾，每家公司也相应的需要反爬虫系统来达到数据保护、系统稳定性保障、竞争优势保持的目的。

2016-10-14 16:35:39

爬虫反爬虫爬虫程序
搭建风控系统道路上踩过的坑02-风险分析 | 一个CPO的心得分享
业务风控主要做的四件事：1.拿到足够多的数据2.做足够灵活的分析平台去分析数据3.产出风险事件进行阻拦风险4.量化风险拦截的价值和不断分析案例进行策略优化

2016-10-14 09:46:48

风控系统CPO风险
浅谈如何建立互联网风控系统
本文将会是岂安科技技术团队的抛砖石，来引出小伙伴的总结分享，更重要的是能得到外界的批评指正，帮我们出谋划策。这一篇将没什么干货，只是从我的角度对一些风险相关的概念进行通俗化的阐述，希望能讲明我们想要针对的问题是什么，我们的定位在哪里，技术的角度看需要去做什么，为什么要这么做，我们跟巨头的差别在哪里。

2016-10-13 16:49:11

互联网风控系统
搭建风控系统道路上踩过的坑01-信息采集：一个CPO的心得分享
对于研发资源紧缺的安全需求来看，往往会在某个时间把自己摆到一个非常尴尬的境地，问题解决不了，改造又面临大量的时间和沟通成本。所以，把本人踩过的一些坑在这里分享出来，让准备搭建风控的人心里有个数。

2016-10-13 16:36:59

风控系统数据互联网
个人信息如何被贩卖？女大学生被骗背后的黑色产业
据猎网平台于去年底发布的《现代网络诈骗产业链分析报告》初步统计，在中国，从事网络诈骗产业的人数至少有160万人，“年产值”超过1100亿元。网络诈骗俨然已经是一个规模庞大的“行业”。

2016-10-13 16:28:48

网络安全互联网
互联网广告作弊的危害，以及如何反作弊
互联网的发展改变了人们的生活习惯，人们花在互联网上的时间已经超过看电视的时间。相应的，互联网广告也超越传统媒体，成为影响力最大的广告渠道。

2016-10-13 16:20:11

互联网互联网安全
如何使用Python工具分析风险数据
随着网络安全信息数据大规模的增长,应用数据分析技术进行网络安全分析成为业界研究热点，小安在这次小讲堂中带大家用Python工具对风险数据作简单分析，主要是分析蜜罐日志数据，来看看一般大家都使用代理ip干了一些啥事。

2016-10-13 16:02:04

Python网络安全数据分析
爬虫VS反爬虫的蝴蝶效应
在互联网的世界中，蝴蝶效应的呈现则更为明显，身为互联网使用者，你的每一次点击，每一个打开，每一个保存与分享都不仅仅只是点击、打开、保存、分享，它们都将汇集成为数据，成为你互联网畅游的路径。

2016-10-13 15:51:50

反爬虫爬虫
十分钟解决爬虫问题！超轻量级反爬虫方案
本文将描述一种尽量简单的反爬虫方案，可以在十几分钟内解决部分简单的爬虫问题，缓解恶意攻击或者是系统超负荷运行的状况；至于复杂的爬虫以及更精准的防御，需要另外讨论。

2016-10-13 13:01:51

网络安全恶意代码爬虫
【廉环话】漫谈信息安全设计与治理之云平台选型 原创
长假早已结束，想必大家已被难熬的七天“长班”整得七荤八素了吧?我们的漫谈也算是和大家有半个月没有见面了。大家别来无恙啊?记得细心的读者朋友曾两次留言要求谈谈具体项目的选型和实现过程。

2016-10-13 10:49:57

云平台选型信息安全
高校WiFi部署 9 点经验其实是错的！最后一条常躺枪 原创
如果可以避免这些谬论，校园 WiFi 有很大的机会可以实现令人满意的效果。

2016-10-12 09:48:17

WiFi无线网络高校
未来，区块链技术或将应用于核武器 原创
过去，区块链技术主要应用在比特币上。现在，区块链技术正在成为各行各业突破再造的新风口。其中，区块链技术在金融行业的应用进展最为快速，比如：数字货币、保险、跨境支付等。但是如今区块链的应用已经不局限在金融领域，越来越多的行业开始设想应用该技术。这不，核武器也与区块链挂上了钩。

2016-10-12 08:34:32

区块链核武器科技新闻早报
Web安全之Cookie劫持
HTTP天然是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session。Cookie包含了浏览器客户端的用户凭证，相对较小。Session则维护在服务器，用于维护相对较大的用户信息。

2016-10-10 13:51:42

WebCookieXSS攻击
网络安全之PHP安全编程建议
要提供互联网服务，当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意，这很大程度上是因为有大量的 无经验程序员 在使用这门语言。但是，没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。当你在服务器上放任何涉及到钱的东西时，就有可能会有人尝试破解它。创建一个论坛程序或者任何形式的购物车，被攻击的可能性就上升到了无穷大。

2016-10-10 00:18:27

网络安全PHP编程
专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码 译文
本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试Windows自动登录
5个值得关注的最佳Linux安全发行版 译文
Linux的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、无痕上网和隐私等。这次给大家介绍的发行版更是对安全方面有着特别的关注。

2016-10-08 09:49:35

Linux安全发行版Linux
认识威胁情报系统
当前网络空间安全形势非常复杂，入侵手段不断攀升，比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用，发现困难、追踪更难，这些都攻击手段的出现带来了新的挑战。

2016-10-08 00:09:52

OSSIMSIEM威胁情报
OSSIM架构与组成综述
如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。

2016-10-07 23:23:34

OSSIM架构
快速安装可视化IDS系统Security Onion
网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？

2016-10-07 23:06:31

IDS可视化
详解网络流量监控
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键，通过流量测量不仅能反映网络设备(如路由器、交换机等)工作是否正常，而且能反映出整个网络运行的资源瓶颈。所以，企业网中网络流量的健康程度，就如同人体中的血液一样重要。

2016-10-07 22:54:03

流量监控ossim
安全事件标准化
一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。

2016-10-07 22:09:59

安全事件标准化
基于OSSIM平台的信息系统安全风险评估实施指南
一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。

2016-10-07 21:56:28

风险评估ossim
OSSIM让网络攻击无所遁形
如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、木马的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

2016-10-07 21:45:21

OSSIM网络攻击
OSSIM下部署HIDS
OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。

2016-10-07 20:04:53

ossimhidsossec
傻瓜式操作Nagios图解
不少接触Nagios的朋友都会觉得安装配置困难，应用在企业网中所花费的时间成本很高，下面通过OSSIM来搞定它把。

2016-10-07 19:55:12

ossimNagios
基于OSSIM平台的漏洞扫描详解
Openvas是一套开源漏洞扫描系统，如果手动搭建需要复杂的过程，花费不少人力和时间成本，因为它是套免费的漏洞扫描系统，功能上不逊色于商业版的漏洞扫描器，受到不少用户的青睐。

2016-10-07 19:23:05

ossimopenvas漏洞扫描
大数据时代的全能日志分析专家--Splunk安装与实践
随着大家对网络安全意识的提高，企业网管理人员，必须对IT基础设置进行监控及安全事件的管理，管理数据的数量和种类非常巨大，那么就需要有一款能否分析各种日志数据的工具，经过长期实践，为大家推荐Splunk这么一款全能型分析工具。

2016-10-07 18:58:56

大数据Splunk
运用Ntop监控网络流量（视频Demo）
网络流量反映了网络的运行状态，是判别网络运行是否正常的关键数据，在实际的网络中，如果对网络流量控制得不好或发生网络拥塞，将会导致网络吞吐量下降、网络性能降低。

2016-10-07 15:20:52

Ntop网络流量
揭秘TPM安全芯片技术及加密应用
从2003年开始，重要数据丢失已经成为严重的信息安全问题。尽管企业、机构和个人均不同程度地部署了保密措施，但泄密案例还是层出不穷。从近年来国内外公开发布的失泄密案件资料中，我们选择了以下几个经典案例。

2016-10-07 14:51:36

TPM安全芯片加密应用
面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘
目前利用计算机的电磁泄漏窃取信息是国内外情报机关获取信息的重要途径。因此防止信息电磁泄漏已成为网络信息安全的重要课题，应受到我们足够重视。

2016-10-07 13:37:33

电磁辐射信息泄漏信息安全
使用Tamper Data登录zabbix服务器并实施安全检查
Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Datazabbix服务器
如何建立一个正确的安全架构去做正确的防御? 原创
作为防御方，很多企业设置的安全策略和构建的安全防御架构都是五年以前建立的，甚至有的时间更早。而作为攻击方，攻击者用的往往是最先进的攻击手法和工具。显然，攻击和防御的策略及成本是不均衡的，这也是企业面临的最大的安全挑战。

2016-09-30 09:49:05

安全攻防安全架构Palo Alto N
中、小企业如何自建免费的云WAF
WEB攻击是十几年来黑客攻击的主流技术，国内的大厂们早已把WAF作为安全基础设施的标配，市面上也有很多安全厂商提供了WAF产品或云WAF服务。

2016-09-29 23:05:44

云WAFWEB
ImageMagick远程执行漏洞分析及利用
ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、 PNG、PDF以及PhotoCD等格式。

2016-09-29 14:37:39

ImageMagick漏洞分析
【廉环话】漫谈信息安全设计与治理之人员治理 原创
很多企业管理者都容易忽视一个情况：虽然企业的命脉是自身所拥有的信息，但是信息存储、使用和流转等方面的安全却是被企业人员所执行操作的。因此信息资源的掌控和人员的治理才是整个企业日常运营中的基础与核心。这也是各种信息安全相关的认证和参考标准里时常涉及到的重要环节。

2016-09-29 10:56:32

信息安全人员治理安全管理
专家带你探讨Zabbix sql最新注入漏洞及其利用情况 原创
专家带您实测Zabbix 漏洞，掌握其存在漏洞，其具体利用方法，了解其存在的危险。

2016-09-28 16:38:47

Zabbixsql漏洞攻击
Rails动态模板路径的风险
今天要分享的，是一次渗透测试中比较特别的例子。因为开发者使用了动态模板路径（Dynamic Render Paths）的写法（注解1），最后造成了严重的结果。

2016-09-27 23:54:16

Rails动态模板渗透测试
大企业的安全有哪些你可以钻的空子
内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。

2016-09-25 10:38:32

安全审查IT
没有密码怎么蹭WiFi？
在安装WiFi万能钥匙之初，不少人以为它具有破解密码的功能，实则不然。那么，它的原理到底是什么呢?答案并不是什么穷举法之类的东西，而是主要依靠WiFi 万能钥匙的分享功能，收集数据。

2016-09-22 14:44:28

WiFi万能钥匙root 权限
【廉环话】漫谈信息安全设计与治理之备份与业务连续性 原创
当提到存储和备份的时候，大家会想到哪些词语呢?“高可用，高性能、弹性扩展、可按需提供服务， 保障7*24小时的业务连续性，确保数据的一致性、安全性……”这说明大家已经有了数据保护方面的意识和要求。

2016-09-22 08:55:31

信息安全备份廉环话
【廉环话】漫谈信息安全设计与治理之BYOD管理篇 原创
本期继续讲BYOD的管理。正所谓：工作不止眼前的技术，还有管理和远方的技术!知识要讲求连贯性，那我迅速开启自嗨模式，和大家一起继续来“开心、开眼、开悟”吧。

2016-09-18 09:42:50

BYOD管理信息安全廉环话
云时代：“SIEM即服务”，你怎么看？
所有信息安全控制的共同特征是以日志事件和警告形式生成的数据输出。随着企业规模或安全水平的提升，这种数据的规模及存储要求也要快速增长。

2016-09-17 00:28:16

云服务迁移日志管理
SIEM功能如何用于实时分析？
很多企业主要依靠安全信息和事件管理技术(SIEM)来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析。

2016-09-17 00:12:46

SIEM实时分析
拿什么拯救你 我们那被遗忘的防火墙
防火墙的存在曾经是我们最引以为傲的保护手段，但是现在，一切都变了。防火墙成为了被遗忘的部分，甚至人们需要完全关闭防火墙，其地位已经完全可有可无。

2016-09-16 22:58:10

防火墙
7个小贴士帮你给特权访问管理穿上“防弹衣” 译文
自从获悉了VERIZON的数据丢失调查报告所显示的63%的数据丢失与默认的弱密码以及密码被盗有关后，特权访问管理(Privileged access management - PAM) 已被诸多安全经理所亲睐。因为黑客常用的获取数据的工具就是和特权账户有关。

2016-09-13 09:55:37

特权访问管理PAM
渗透测试人员必备技能：实施渗透测试的HTTP方法
本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

2016-09-09 01:14:17

渗透测试HTTP方法
【廉环话】漫谈信息安全设计与治理之BYOD技术篇 原创
上一期，廉哥留了个尾巴：就是BYOD(Bring Your Own Device)，是"IT消费化"的典型衍生品。咱说白了也就是：用自己的移动设备给公司干活，还在那里傻乐呵。虽然它在2015年已脱离了加德纳技术成熟度曲线，而且各大技术网站都已经是老生常谈的话题了，但是经过几年的技术迭代，却已在我神舟大地(其实全球都一样)成“你若盛开，蝴蝶自来!”的态势了。

2016-09-08 09:25:40

BYOD信息安全
吴云坤：先定一个小目标，让网络安全具有智能
本周有一个王健林的采访视频刷爆了朋友圈，无独有偶，他谈小目标的话音还未落，同一天360网神集团总裁吴云坤，也定了一个小目标，一个能达到的小目标：“让网络安全具有智能”!

2016-09-07 08:40:43

网络安全吴云坤
全国高校网安联赛X-NUCA·2016冠军队伍writeup
“全国高校网安联赛(National University Cybersecurity Association，简称X-NUCA)”是面向全国高校学生的网络安全技能竞赛，旨在更好地促进国家网络安全人才的培养和选拔。第一期的联赛主题为Web。

2016-09-02 09:44:47

全国高校网安联赛X-NUCA)
上一页 1 ··· 101102103104105 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服