51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
基于约束条件的SQL攻击
在本文中，作者为读者介绍另一种与SQL数据库相关的漏洞，虽然它的危害性与SQL注入不相上下，但目前却很少为人所知。接下来，我将为读者详细展示这种攻击手法，以及相应的防御策略。

2017-01-19 16:09:32

SQL攻击防御
2017年预测：网络与安全是否终将合并？ 译文
网络应与安全同化，这到底是什么意思?是说网络与安全可能在2017年内相互替代?CIO与CISO们是否应当准备迎接这种不可避免的趋势?安全与网络技术人员又该如何为这波冲击做好准备?

2017-01-19 15:49:28

网络安全SD-WAN
关于数据库加密，你不能不知道的秘密(二)
本文接前文，继续通过几个相关问题的阐述，解开数据库加密的神秘面纱。

2017-01-19 14:44:14

中安威士数据加密
WiFi没那么安全 保护家庭网络的秘籍
无线路由器近期频频被攻击，以往觉得网络安全和自己没什么关系的家庭用户，不禁也感觉到了危险。

2017-01-19 11:02:20

WiFi家庭网络
一款能在GitHub代码库中探测密钥的工具：Truffle Hog
Truffle Hog是一款采用Python开发的工具，它可以检索GitHub代码库的所有代码提交记录以及分支，并搜索出可以表示密钥(例如AWS密钥)的高熵字符串。

2017-01-19 09:41:01

GitHubTruffle Hog代码库
用Ftype命令让病毒白白运行
今天主要介绍用Ftype命令删除正在运行病毒的方法。

2017-01-19 09:36:39

Ftype病毒删除
密码终结者：FIDO身份验证标准来袭
由于基于密码身份验证的缺陷，攻击者已经获得巨大的利润。而FIDO身份验证让身份盗窃变得更加困难和昂贵，同时又不会牺牲安全的便利性。希望FIDO最终将终止密码作为主要身份验证因素的方式。

2017-01-19 09:36:02

FIDO身份验证
【廉环话】漫谈信息安全设计与治理之渗透测试报告 原创
我们信息安全与下围棋有着相通之处。围棋有“金角银边草肚皮”，系统安全同样也从边界防护开始着手。而渗透测试则更像是我们平时“打棋谱”一样，不断通过模拟攻防、揣摩改进以培养对整体系统安全的全局掌控能力。

2017-01-19 09:30:10

渗透测试信息安全廉环话
如何让PGP短密钥ID免于碰撞攻击？
针对开发人员的碰撞攻击让我们发现Pretty Good Privacy(PGP)短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题。那么，这个漏洞的工作原理是什么，以及为什么短密钥ID会成为问题?

2017-01-19 09:24:04

PGP密钥攻击
如何破解12位+字符的高强度密码？
破解 12+ 字符的密码，在理论上这是不可能的。今天我就这个题目做一下介绍和演示。

2017-01-19 09:16:19

字符密码算法
全新Gmail网络钓鱼攻击出现 最细心的用户也可能上当
一种新的网络钓鱼技术已经出现，它欺骗网络用户让黑客访问Gmail帐户。

2017-01-19 09:08:07

黑客攻击恶意软件
信息安全产业爆发在即，安全产品收入目标直指2000亿元 原创
《软件和信息技术服务业发展规划(2016-2020年)》首次明确提出信息安全产品收入目标，提出到“十三五”末达到2000亿元，年均增长20%以上，远超全行业平均13%的增速。

2017-01-19 08:40:35

信息安全安全产品软件和信息技术服务业发
数据究竟放哪儿更安全?是云端还是本地? 译文
本文中，我们将探讨这两种方案的利弊、数据泄密可能发生的途径，以及我们刚才提到的这两种方案之间有没有一种更安全的选择。

2017-01-19 08:18:49

数据泄密数据安全数据存储
截止2016年底，我国已百分百实现电话用户实名制 原创
近日，据工信部官方消息显示，2016年工信部共组织1.2亿电话用户进行实名补登记，目前已经100%实现电话用户的实名登记。

2017-01-19 07:59:17

实名制手机实名制电话实名制
互金平台沦陷？助贷、骗贷会不会是百万羊毛党的下一个“风口”
在互联网业务安全领域，羊毛党其实已经是个老生常谈的话题了。对于电商和互联网金融平台的运营者来说，羊毛党永远是设计和复盘每个营销推广活动时的未知因素，但尽管这一未知因素曾在行业内引发了多起难以控制的恶性事件，羊毛党对某些平台来说仍不算一个彻底的贬义词。

2017-01-18 15:56:02

助贷骗贷互联网
匡恩网络权威发布“2016物联网安全报告”
近日，北京匡恩网络科技有限责任公司发布了《2016年度物联网安全研究报告》。该报告是继发布《2016工业控制网络安全态势报告》后又一重磅力作。

2017-01-18 10:55:01

匡恩网络
迪普科技：给你看得见的真安全
一直以来，安全产品在网络和信息系统建设过程中处于可有可无的位置，原因在于安全产品无法给用户带来直观的使用体验，用户也无法知道安全产品是否真正解决了安全问题。因此，迪普科技从“看得见”和“真安全”两个角度作为切入点，为用户提供了一种安全可视化，并且对用户切实有效的安全解决方案。

2017-01-18 00:45:50

安全可视化迪普科技信息安全
如何抵御云端DDoS攻击？
当前遭到云端DDoS攻击已变得越来越普遍。在本文中，专家Frank Siemons将与企业分享有关该种攻击方式所需要了解的信息以及如何防范。

2017-01-17 16:21:41

云端DDoS攻击防火墙
Switcher利用流氓DNS服务器攻击路由器
如果你可利用Android木马程序来感染本地WiFi接入点，并可利用DNS劫持攻击每台连接到该网络的设备，那何必浪费时间去攻击Android设备？

2017-01-17 16:09:25

SwitcherDNS服务器路由器
恶意软件常用的感染技术
本文将为读者深入介绍恶意软件最常见的传播技术，其中包括网络内部传播技术和网络间传播技术。

2017-01-17 16:01:13

恶意软件感染技术网络安全
麦当劳官网漏洞或致用户密码被盗：请慎用“记住密码”功能
很多人信赖麦当劳的汉堡，但是你别太指望其网站能够保障用户密码的安全。来自荷兰的独立软件工程师 Tijme Gommers 发现，这家快餐连锁企业的主站(McDonalds.com)上存在一个仍然活跃的漏洞，可被攻击者利用来获取用户敏感信息。Gommers 在博客中解释到：该漏洞归咎于输入环境的疏忽(本该是一项标准的保护措施)，别有用心的人可以借其抓取用户的登录凭证等敏感信息。

2017-01-17 15:51:28

漏洞麦当劳用户密码
如何通过“限制管理权限”来保护您的企业？
我们发现有这样一个问题可用来判断IT部门的安全能力。这个问题是：是否所有用户都有对工作站的管理权限。那么，为什么这个问题可以判断他们的信息安全能力呢?

2017-01-17 15:29:59

IT限制管理权限安全
知名搜索引擎Elasticsearch成为勒索软件敲诈目标
安全研究专家Niall Merrigan估计，目前已经有超过2711台Elasticsearch服务器实例遭到了攻击。

2017-01-17 15:18:42

勒索软件搜索引擎Elasticsear
XSSI： 一个不出名但是影响广泛的Web漏洞
在这篇文章中将演示如果找到XSSI，利用XSSI和如何防护XSSI漏洞。

2017-01-17 15:02:30

XSSIWeb漏洞
“自动填充”功能可能已经泄露了个人信息
芬兰的 Web 开发者和白帽黑客 Viljami Kuosmanen 在 GitHub 发布了一个 Demo，展示了攻击者操纵并利用拥有自动填充功能的浏览器、插件和密码管理器等工具的过程。

2017-01-17 14:26:15

自动填充信息泄露攻击
人工智能+人=强大的网络安全
麻省理工计算机科学和人工智能实验室的研究人员，与机器学习初创公司PatternEX共同开发了一个称为“AI2”的平台，不仅可识别85%的攻击，还能够显著降低误报

2017-01-17 14:16:40

人工智能网络安全机器学习
get最IN工控安全技术，看匡恩网络权威报告
2017年伊始，匡恩网络发布了《2016年工业控制网络安全态势报告》(以下简称 “报告”)，报告全面介绍了国内外工控系统网络安全发展现状以及当前所面临的主要问题，并在这些问题基础上提出了针对性的对策与建议。以下我们将从技术维度重点解读报告。

2017-01-17 11:12:16

IN工控网络
拍照别再用剪刀手了! 因为你的指纹可能已经被盗 原创
以现有的技术，只要是距离相机3米内摆出胜利手势也就是我们俗称的剪刀手，来拍照，就可以从照片中读出被摄者的指纹。

2017-01-17 10:19:08

指纹识别生物识别
云端还是本地，数据放哪儿更安全之泄密事件类型分析篇 译文
在《云端还是本地，数据放哪儿更安全之泄密事件篇》中，我们回顾了一些曾经发生的重大数据泄露事件。在本篇中，我们来分析一下这些泄露事件主要分为哪些类型。网络犯罪分子似乎有无数方法来攻击目标、窃取数据。我们每年也在了解新方法。不过总的说来，这些攻击可以分为五个不同的类别。

2017-01-17 09:13:49

数据泄密数据安全数据存储
亚信安全带你涨姿势：网警如何“抓鬼”?先要搞懂UEBA
2014年，Gartner发布了用户行为分析(UBA)市场定义，UBA技术目标市场聚焦在安全(窃取数据)和诈骗(利用窃取来的信息)上，帮助组织检测内部威胁、有针对的攻击和金融诈骗。但随着数据窃取事件越来越多，Gartner认为有必要把这部分从诈骗检测技术中剥离出来，于是在2015年正式更名为用户实体行为分析(UEBA)。

2017-01-16 17:30:52

用户行为分析UEBA用户实体行为分析
Python 格式化字符串漏洞（Django为例）
在C语言里有一类特别有趣的漏洞，格式化字符串漏洞。轻则破坏内存，重则读写任意地址内容，下面我们就以Django为例，讲解Python 格式化字符串漏洞。

2017-01-16 16:33:06

Python 字符串漏洞
逆向安全系列：Use After Free漏洞浅析
下面主要是用hctf的这道题来给大家讲述game利用use after free的原理

2017-01-16 16:16:59

漏洞uaf代码
关于数据库加密，你不能不知道的秘密(一)
数据库是所有信息系统的核心，数据库的安全通常是指其中所存数据的安全，是网络安全、信息安全的重要组成部分。

2017-01-16 15:01:27

中安威士
远程漏洞利用：无需借助套接字的Shellcode
在本文中，我将介绍一种优雅的技术，来获得一个shell访问易受攻击的远程机器。虽然这个技术不是我发明的，但我发现它的确很有趣，所以本文的重点是这种技术本身，而不是利用漏洞的具体方式。

2017-01-16 09:26:07

远程漏洞Shellcode
如何发现防不胜防的边信道攻击？
缓存攻击——通过制造缓存争用起效。此类攻击的共同特征，是对高分辨率计时器的需求;它们使用内存屏蔽来连续针对性读取操作;利用共享的内存刷新指令等实现缓存驱逐。

2017-01-16 09:20:32

root权限cflush
云端还是本地，数据放哪儿更安全之泄密事件篇 译文
本文中，我们将探讨这两种方案的利弊、数据泄密可能发生的途径，以及我们刚才提到的这两种方案之间有没有一种更安全的选择。

2017-01-16 09:16:49

数据泄密数据安全数据存储
9招教你企业应如何防范勒索软件
勒索软件对攻击者的金钱、资源或技术复杂性成本需求不多。因而企业越来越关心勒索软件导致的经济损失、业务宕机时间等影响。

2017-01-16 09:15:51

企业勒索宏指令
越过网络层看威胁：为什么全攻击界面才是最重要的
在网络安全上，企业面对的是难以攻克的高地，因为他们需要保护的攻击界面已经扩张了很多，且还在进一步膨胀中。

2017-01-16 09:05:43

网络层界面威胁
从MS16-098看Windows 8.1内核漏洞利用
本文主要讲的内容是找到一个目前还没有可用exploit的可利用漏洞的补丁，从它开始我的逆向工程以及利用的旅途。

2017-01-15 23:46:37

内核漏洞exploit
花式勒索，仅去年12月新增33款勒索软件变种
整个2016年，勒索软件呈现出集中的爆发态势。那么，到底爆发到了什么程度?来看一下12月份的统计数据，相当令人震惊：整个12月份，出现了32个新勒索软件样本，并出现了33个勒索软件的新变种。

2017-01-15 23:32:18

勒索软件攻击加密
剖析Mamba-磁盘加密型勒索软件
本文调查了曼巴这个恶意程序的功能和技术。

2017-01-15 23:11:28

Mamba磁盘加密勒索软件
深入分析TIMA任意内核模块认证绕过漏洞
为了确保Android设备中Linux内核的完整性，三星推出了一个名为“lkmauth”的功能。每当内核尝试载入内核模块时，系统就会用到“lkmauth”功能。

2017-01-15 22:51:16

TIMA内核模块漏洞
千万别付钱！史上最贵勒索软件作者“忘记”备份密钥
KillDisk系列数据清除恶意软件，因破坏乌克兰能源设施而蜚声四海，如今又被用于世界最贵勒索攻击中。

2017-01-15 21:22:38

勒索软件密钥恶意软件
攻击敲诈不耽误，一周拿下2.7万MongoDB数据库
根据国外安全专家的最新研究发现，MongoDB数据库脆弱的安全性已经导致一天之内受到攻击的服务器数量上升了一倍。

2017-01-15 21:16:44

MongoDB数据库攻击黑客
一场屠戮MongoDB的盛宴反思：超33000个数据库遭入侵
许多人没有想到，去年12月一件不起眼的小事，在新年伊始却演变成了一场屠杀。如今，受害的一方似乎正由于自身的疏忽和迟钝而显得愈发无力反抗，一个接一个倒下。截止本周三(1月11日)，已经有20名以上的黑客加入到这场对MongoDB用户一边倒的碾压中来，遭到入侵、勒索的数据库超过了33，000个，并且这一数字还在不断上升中。(源自凯捷咨询的Niall Merrigan提供的数据)MongoDB是目前包括eBay，纽约时报，LinkedIn在内的全世界多家公司广泛采用的数据库。

2017-01-15 21:14:59

MongoDB数据库黑客
史上导致数百万美元损失的10大计算机漏洞
在IT时代，计算机漏洞或编程错误(Bug)是一种常见现象，以至于所有的开发软件都有可能存在缺陷或漏洞。你信或不信，反正漏洞就在那里，只是要么根本没人发现，或者有些人对它进行了测试并公开，而有些人对其测试但未公开(0-day漏洞)。任何软件在其生命周期内都会存在漏洞或缺陷，而那些未被发现的漏洞、缺陷、错误或0-day漏洞将会对软件本身和其应用系统产生严重的信息安全威胁，或造成巨大的经济损失，软件开发的安全性设计和测试工作应该得到更多重视。

2017-01-15 21:01:25

漏洞阿丽亚娜5PayPal系统
探访物联网安全新边界 文印保护成思维盲区 原创
如今的企业，除了对打印机输出能力有要求之外，对打印设备的要求变得更多了，比如希望保护打印内容的安全性、移动互联网时代的移动打印等等，这都对传统的、单纯强调输出能力的企业级打印产品提出了挑战。

2017-01-15 11:56:47

惠普文印保护
给你看得见的真安全
一直以来，安全产品在网络和信息系统建设过程中处于可有可无的位置，原因在于安全产品无法给用户带来直观的使用体验，用户也无法知道安全产品是否真正解决了安全问题。因此，迪普科技从“看得见”和“真安全”两个角度作为切入点，为用户提供了一种安全可视化，并且对用户切实有效的安全解决方案。

2017-01-15 10:22:49

安全可视化迪普科技信息安全
深度解析：恶意软件“Mirai”源代码的结构及其对策 译文
本文中，笔者对恶意软件“Mirai”的源代码进行了深入分析，并进一步介绍了Bot(客户端)的结构，以及其应对方法。

2017-01-15 09:53:49

Mirai恶意软件
从德国勒索软件活动看恶意代码的生存方式 译文
根据Smart Protection Network的消息，2016年1月至11月期间，勒索软件检测率最高的欧洲国家是德国、土耳其、意大利、西班牙与法国。其中，德国1/3的勒索软件在恶意URL中发现，感染向量大部分(63%)是垃圾邮件。

2017-01-13 15:25:33

勒索软件恶意代码
上一页 1 ··· 378379380381382 ··· 788
点赞

51CTO技术栈公众号

业务
速览
在线客服