51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
一篇文章带你了解当下主流的监控工具
当下，通过监控，企业可以及时处理问题，大大减小了系统故障对企业和用户造成的影响，更有可以做到无感知的修复。

2019-05-21 13:33:48

监控工具开发
亚信安全：5G网络建设之初，就应将安全问题考虑其中 原创
提起5G，我们首先想到的一定是它强大的能力，比如逆天的网速。然而，5G不仅仅意味着速率变得更高，时延变得更低，与此同时还会带来新的安全风险。

2019-05-21 11:24:42

5G5G安全亚信安全
划重点！网络安全等保2.0国家标准宣贯会上，各位专家都说了些什么? 原创
近年来，移动互联网、物联网、云计算、大数据等新一代信息技术迅速发展和应用，新的网络安全风险也随之而来。面对挑战，等级保护工作也应超越传统的信息系统概念，与时俱进，进行升级和扩展，充分考虑新技术、新应用带来的各种安全威胁。

2019-05-21 09:43:58

网络安全等保2.0等级保护
暗网比我们想象的要小！
庞大而可怕的暗网（Dark web）可能并不像很多人所认为的那么大或可怕。根据研究人员所言，活跃、可访问的.onion网站数量还不到表层网域的0.005%。

2019-05-21 06:34:53

暗网网络攻击网络安全
如何利用网络取证之流量分析的方式，还原恶意攻击入侵的全过程？
本文主要介绍了网络取证之流量分析的方法和技术，并实操利用流量分析方式对恶意攻击者入侵进行完整还原取证的全过程，希望对大家有参考价值!

2019-05-17 09:44:15

网络取证流量分析恶意攻击
如果你这样回答“什么是线程安全”，面试官都会对你刮目相看
目前主流操作系统都是多任务的，即多个进程同时运行。为了保证安全，每个进程只能访问分配给自己的内存空间，而不能访问别的进程的，这是由操作系统保障的。

2019-05-14 08:44:13

面试面试官线程安全
10位网络安全专家对特朗普总统令的看法
美国总统川普5月2日签署了一项有关培养和加强联邦网络安全工作人力的行政命令。一些网络安全行业业内人士在评论这项新行政命令时表示，这是朝着正确方向迈出的一步，而其他人则指出，这可能不会有太大帮助，或者需要做更多工作。

2019-05-14 05:53:22

网络安全特朗普网络攻击
你真的懂“抓包”吗？
在平时和其他大佬交流时，总会出现这么些话，“抓个包看看就知道哪出问题了”，“抓流量啊，payload都在里面”，“这数据流怎么这么奇怪”。这里出现的名词，都是差不多的意思吗？

2019-05-13 14:17:06

抓包Web安全漏洞
老司机开了个车，被诈骗分子用假视频骗了
广东佛山警方抓了一个高速碰瓷团伙，这群人通过行车记录仪录制前方的车辆行驶情况，然后将视频导入手提电脑，通过技术快速模拟一块小石子从对方车轮胎处飞出，砸到挡风玻璃的经过，还用特效制作出撞击时的声音。随后，他们将修改完的视频导回行车记录仪，再拦停车主索赔。

2019-05-13 10:56:30

假视频篡改技术GAN
怎样评估安全运营中心即服务(SOCaaS)？
需要安全运营中心(SOC)的公司企业未必负担得起相应的设备和人员开支。很多提供商都推出了安全运营中心即服务(SOCaaS)业务，该怎么衡量和选择呢?

2019-05-13 09:21:04

SOCaaSSOC安全运营中心
抵御无文件型恶意软件威胁那些事儿
无文件型恶意软件所使用的代码不需要驻留在目标Windows设备上，而普通的Windows安装程序涉及到很多的东西：PowerShell、WMI、VB、注册表键和.NET框架等等，但对于无文件型恶意软件来说，它们在实现目标主机感染时，并不需要通过文件来调用上述组件。

2019-05-13 08:36:22

无文件恶意软件
Windows免费渗透测试套件，包含140多款工具
近日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了侦察与漏洞利用程序集。该工具集名为“CommandoVM”。

2019-05-10 15:56:51

渗透测试套件
恶意软件加密通信概要分析
我们把些恶意加密流量分为三类：恶意软件使用加密通信、加密通道中的行为、恶意或非法加密应用。本文主要针对“恶意软件使用加密通信”进行分析，接下来将从三个方面进行阐述。

2019-05-09 10:51:29

恶意软件加密通信网络攻击
不就是个短信登录API嘛，有这么复杂吗？
上联：这个需求很简单，下联：怎么实现我不管，横批：今晚上线。

2019-05-09 09:34:34

API暴力破解安全
一文科普：白话HTTPS
Mac笔记本、Windows台式机、Linux主机。像这三种类型，它们硬件不同，系统不同，服务端处理的编程语言不同。它们之间却可以在网络的世界了自由联通。靠的是什么呢?

2019-05-09 08:57:40

HTTPSWindows台式机Linux主机
币安7000BTC被盗，谁负责？
一大清早，手机震动加提示音吵醒了还在做梦的宅宅。睡眼朦胧间举起手机，朋友圈被币圈好友刷了屏。

2019-05-09 08:34:36

币安API密钥
如何实现隐私法规要求的 “合理安全性”？
诸如《欧盟通用数据保护条例》(GDPR) 和《加州消费者隐私法案》(CCPA) 等隐私法规都要求企业提供 “合理的安全性” 以保护客户的个人信息安全。下述建议将帮助您实现这一标准。

2019-05-08 05:25:44

信息安全数据安全网络安全
浅谈入侵溯源过程中的一些常见姿势
攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。

2019-05-07 10:28:27

溯源网络攻击web安全
绕过短信双因子身份验证的六种方法
在中国商业市场上，业务级的短信收入这两年反而有不断增长的趋势。这主要是因为，短信做为双因子认证的便易性。绕过短信验证的方法多种多样，不用细想就能举出来一堆。以下这些是最常见的。

2019-05-07 08:15:21

身份验证短信双因子攻击
运维监控的秘籍，盘它！
一般来说，白盒与黑盒分别从内部和外部来监控系统的运行状况，例如机器存活、CPU内存使用率、业务日志、JMX等监控都属于白盒监控，而外部端口探活、HTTP探测以及端到端功能监控等则属于黑盒监控的范畴。

2019-05-06 10:35:49

运维监控白盒
大量GitHub用户遭黑客勒索：不交比特币就公开私有代码
近日，一名黑客非法进入了大量 GitHub 账户的行动引发了人们的关注，据称他已经删除了很多人们托管的代码库，并以此勒索赎金以恢复信息。

2019-05-06 08:36:59

黑客比特币攻击
山石云·集让安全在NFV环境中变得更Easy! 原创
众所周知，NFV技术是运营商网络转型的核心技术架构。也正因如此，越来越多的企业选择通过NFV提升安全能力，实现安全设备与云计算、SDN的协同工作，做到安全业务的灵活定义、按需快速部署、弹性扩展。

2019-05-05 16:57:51

云安全NFV云网融合
GitHub源码被黑客洗劫和勒索事件 微软也未能幸免
Git仓库被黑客洗劫和勒索的事件，似乎微软也未能幸免。微软确认其开源开发平台昨天也被黑客要求支付款项才能归还他们窃取的数百个源码。

2019-05-05 07:48:30

GitHub代码开发者
“区块链大盗”破解私钥已盗取数百万资产，他们是怎么做到的？ 译文
去年夏天，艾德里安·贝德纳雷克(ADRIAN Bednarek)思考怎么防止黑客窃取以太坊加密货币。他是一名安全顾问，当时正在给一个从事挖掘加密货币行业的客户工作。Bednarek被以太坊吸引，尤其是它难以想象的复杂性，以及移动端可能潜在的安全漏洞。

2019-04-30 08:00:00

区块链比特币加密货币
对GDPR的六大常见误解
通用数据保护条例(GDPR)于2018年5月生效，根据法律条文，英国几乎所有企业都需要遵守该规定。然而，人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。

2019-04-29 13:22:58

数据保护GDPR数据安全
美军切断军事基地电源以此来测试网络威胁下的真实反应
据外媒报道，美国陆军军事基地布拉格堡于本周早些时候在一次未经宣布的网络威胁演习行动后发表了一篇道歉声明。

2019-04-29 10:24:29

网络攻击电源
如何做好容器安全
Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。

2019-04-29 09:52:46

容器安全漏洞网络安全
Facebook面临高达50亿美元罚款
美国联邦贸易委员会(FTC)正在调查Facebook是否违反其用户隐私保护策略，可能将会对该社交网络处以50亿美元的罚款。

2019-04-28 15:35:21

Facebook隐私保护信息泄露
万万没想到，我的“五一”特价机票是从爬虫手里买的
有些人的“五一”假期来得比法定放假早，比如雷锋网编辑。。。隔壁的媒体同行，他居然告诉我，自己已经无心上班，思想比身体先一步开启了假期模式。

2019-04-28 14:14:48

爬虫网络特价机票
沙箱的无能为力之处
沙箱是安全栈重要组成部分，但企业的整个策略不能依靠沙箱来检测所有威胁,它也有自己的无能为力之处。

2019-04-28 11:11:26

沙箱网络攻击网络安全
工控行业进入网络安全问题爆发期，有6点需要关注
工控行业进入网络安全问题爆发期，“安全债”该还了。在此背景下，我们总结了在工业控制系统信息安全方面的六个关键发现。

2019-04-28 09:17:55

工控安全网络安全攻击
区块链领域安全事件频发，如何保护个人资金安全？
目前在全球范围内，已出现了1600余种加密数字货币。去年上半年，区块链领域因安全问题损失超27亿美元，而且因区块链安全事件损失的金额还在不断攀升。从IOTA“邮件门事件”、USDT“假充值漏洞”、EOS，到BEC与SMT、BTG等等。

2019-04-26 20:20:53

区块链安全资金安全
网络红军部队建设指南
在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是黑客的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

2019-04-26 14:23:26

网络渗透漏洞
基于梯度扰动探索对抗攻击与对抗样本
经过对对抗攻击的调研发现，对抗攻击受到越来越多的研究人员和大众的关注。虽然已经有不少研究提出了许多新颖的攻击算法用于产生对抗样本，但是与攻击对应的防御问题一直没有得到很好地解决。

2019-04-26 12:36:03

对抗攻击对抗样本AI模型
两种姿势批量解密恶意驱动中的上百条字串
文中介绍两种基本方法，在 IDA 中批量解密 双枪 木马传播中间环节的恶意驱动 kemon.sys 中的大量自定义加密字串：Python 实现解密函数和指令模拟解密函数。

2019-04-25 09:13:33

解密恶意驱动字串
熟练使用Wireshark排除网络故障的方法
本章会讨论如何娴熟地将Wireshark作为网络排障工具来使用，先讲如何配置用户界面，再谈如何配置全局和协议参数，接下来将讨论Wireshark文件夹、配置文件、文件夹和插件[3]。

2019-04-24 11:02:51

Wireshark网络故障
开个脑洞：如果让复联来响应安全事故 原创
《复仇者联盟 4》的战斗已经打响了，费了比抢春运火车票更大劲儿才抢到电影票的 Tony 同学，此刻心里一直祈祷着......

2019-04-24 09:25:51

安全事故复联
从攻守日志看网络江湖的快意恩仇
网络江湖门派众多，路由派、交换派、无线派、网关派…，其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。蓝方以控制业务、盗取机密信息为目标，用最接近真正APT的攻击方式，挑战红方最真实的网络防护能力。

2019-04-23 10:34:47

攻守日志网络弱口令
玩个游戏被FBI拖走，还说我偷了百万机密数据
身为AR游戏《Pokemon Go》的老玩家，王尼玛站在大街上用熟练的操作，矫健的指法抓住一只又一只小精灵。不料，玩得正high时俩大汉径直向他走来，胸前小兜兜上赫然写着FBI仨大字。

2019-04-19 11:19:23

FBI机密数据
让前端监控数据采集更高效
随着业务的快速发展，我们对生产环境下的问题感知能力越来越关注。作为距离用户最近的一层，前端的表现是否可靠、稳定、好用，很大程度上决定着用户对整个产品的体验和感受。因此，对于前端的监控不容忽视。

2019-04-19 08:47:00

前端监控数据
大规模的SIM卡交换诈骗趋势已经形成
所谓的SIM卡交换技术，就是通过欺骗电信提供商，将目标手机号码转移到犯罪分子控制的SIM卡上。一旦犯罪分子控制了目标的手机号码，犯罪分子就可以利用它来重置受害者的密码并登录他们的在线帐户。

2019-04-18 11:10:30

SIM诈骗黑客
用于执行DDoS攻击的超链路审计Ping
近日Imperva的研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。

2019-04-18 10:12:43

DDoSPingHTML
数据分析与可视化：谁是安全圈的吃鸡第一人
安全圈的黑阔大佬们，在不开挂的情况下，谁会是他们之中技术最好的呢？带着这样的疑问，作者试着从数据分析的角度来看看谁会是安全圈的吃鸡第一人。

2019-04-15 14:15:59

web安全数据分析可视化
2014年黑客攻击沙特大使馆内幕
这个故事始于一场离奇的诈骗案，有人试图从一名在英国的沙特校长手中骗取200欧元的签证费，最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。而这时，沙特国庆日（9月23日）快到了。

2019-04-15 13:13:03

黑客攻击恶意软件
来看看2019年网络安全专业人员火热的六大能力
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。

2019-04-12 13:24:49

网络安全安全专业安全风险
采购AI/ML安全工具前要先回答这11个问题
信息安全就够复杂的了，往安全软件产品组合中添加AI/ML更是可能会引入问题。但如果选对供应商，一切都不是问题。

2019-04-11 13:25:58

安全工具AIM
网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案
随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。

2019-04-10 09:05:19

网站安全DDoS攻击网络攻击
区块链重塑世界，人类还能走多远？
养猫造成的拥堵，让大家开始惊异于区块链的力量，更多的人开始思考这个由数字构成的世界，也不得不承认，区块链技术正在潜移默化的改变着这个世界，或者说区块链技术正在重塑这个世界。

2019-04-09 20:45:01

区块链AI人工智能
向董事会汇报网络安全工作的12条建议
网络安全是董事会最关心的问题之一，首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

2019-04-09 11:51:20

网络安全安全管理安全风险
一篇文读懂HTTPS及其背后的加密原理
HTTPS(全称： Hypertext Transfer Protocol Secure，超文本传输安全协议)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。

2019-04-09 11:07:15

HTTPS加密安全
上一页 1 ··· 8182838485 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服