51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
大量APP使用超声波追踪技术获取用户信息，隐私安全或将难以保障
研究人员在上周的IEEE欧洲议会上表示，他们在近期的一项研究中发现了234种安卓应用会向用户发出“允许使用麦克风”的请求，以此通过超声波信号追踪用户信息。

2017-05-06 23:52:15

APP超声波安全
如何快速破解识别APT28网络攻击流量
近期，欧洲多国大选开始，去年涉嫌网络攻击干预美国总统选举的APT28又开始活跃了。在这里，让我们来看看安全公司Redsocks security如何通过网络流量来快速识别和破解APT28攻击行为。

2017-05-05 15:24:37

网络攻击流量APT28
从hash传递攻击谈相关Windows安全机制
本文的目的就是从pass-the-hash这一古老的话题切入，由攻击过程中Windows的行为引出它背后的安全机制，让大家对Windows有更深入的了解。

2017-05-05 14:26:43

hashWindows安全
看我如何利用事件查看器绕过UAC（用户帐户控制）
用户账户控制的目的是为了限制未经授权的应用程序以管理员等级的权限执行，但是由于用户账户控制机制的存在，渗透测试人员就可以通过Meterpreter来阻止这种提权方法。

2017-05-05 12:23:25

事件查看器UAC提权
SQL注入防御与绕过的几种姿势
本文章主要以后端PHP和MySQL数据库为例，参考了多篇文章后的集合性文章。

2017-05-05 11:31:34

SQL数据库安全
怕是钓鲨鱼-谷歌Docs线上办公套件被大规模钓鱼
谷歌的在线办公套件Docs近日遭受了一起大规模钓鱼攻击，并以很快的速度在网上传播，好在谷歌已经解决了这个问题。

2017-05-05 11:18:59

谷歌钓鱼攻击Docs
从移动应用加固到威胁大数据安全，爱加密要做未来新型安全“探路者” 原创
未来爱加密的移动安全防护，既有基于芯片级的解决方案，也有基于软件的解决方案，还有基于SDK的解决方案，将按照用户的要求打造一个全方位的保护生态环境。

2017-05-05 11:18:08

爱加密移动应用加固大数据
登录工程：现代Web应用中的身份验证技术
“登录工程”的之前文章介绍了《现代Web应用中的典型身份验证需求》，接下来是时候介绍适应于现代Web应用中的身份验证实践了。

2017-05-05 10:55:31

Web应用登录工程身份验证
未来，DDoS攻击将如何演进并影响互联网？
最近几个月以来，我们发现新型及大规模分布式拒绝服务(简称DDoS)攻击活动的出现频率愈发高。

2017-05-04 23:36:32

DDoS攻击物联网网络安全
卑躬屈膝“上报”多年的Intel严重漏洞，到现在才修复！
5月1日，英特尔(Intel)公司官方公布了一个严重高危(Critical)级别安全漏洞，漏洞影响所有Intel企业版服务器和综合利用技术，这意味着Intel近十年来的固件芯片都会受到影响!

2017-05-04 23:26:26

Intel漏洞服务器
你家网络不加盖的-正确看待暗网的存在
暗网已成为当前网络信息安全社会的巨大威胁之一。那么是数据泄露引发的暗网黑产交易吗?其实并不一定。暗网的存在，是客观的，那么是否暗网就完全是负面的，没有任何挖掘价值的?

2017-05-04 15:43:26

暗网信息安全漏洞
基于BLE的IoT智能灯泡的安全漏洞利用
在这篇文章中，我们将讨论如何接管基于BLE的IoT智能灯泡，与之进行交互，改变颜色，并在这个过程中考察BLE的安全机制。

2017-05-04 15:10:01

漏洞IoT智能灯泡BLE
如何在Windows下查杀Linux恶意文件
在对linux系统应急处理时，常需要查杀系统中是否存在恶意文件，下面，我们就来介绍下如何在windows下查杀linux系统文件的方法。

2017-05-04 14:43:43

恶意文件WinLinux
信息互通联动防御 亚信安全翻开融合终端安全新篇章
在强调信息化统一管理的今天，系统融合、信息共享正在成为主旋律，系统融合使得管理人员能够整体掌控、统一管理和调配信息系统资源，形成协同效应，解决以往信息分散在企业各处无法同步的弊端。

2017-05-04 09:35:56

终端安全亚信安全
Fastjson远程反序列化程序验证的构造和分析
fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。

2017-05-04 09:30:29

Fastjson构造分析
提高Linux安全性：14项检查建立安全的Linux服务器
本文主要介绍提高Linux安全性的14项检查，从而建立安全的Linux服务器。

2017-05-04 08:11:31

安全Linux服务器
IoT DDoS警报系统是如何帮助我们预测网络攻击的？
目前的DDoS攻击通常采用的是放大攻击(PDF)的手段，但是目前在互联网中可以用于此类攻击的互联网协议竟然多达十来种。

2017-05-04 08:00:54

网络攻击 DDoSIoT
思科尤岱伟：思科安全因“产品组合”与“集成架构”变得不同 原创
思科有两个强项让其他安全厂商难以企及：一是思科拥有一流的产品组合;其次，思科拥有集成架构。

2017-05-03 16:28:34

思科安全思科尤岱伟
使用badIPs.com保护你的服务器，并通过Fail2ban报告恶意IP
这篇指南向你介绍使用 badips 滥用追踪器(abuse tracker)和 Fail2ban 保护你的服务器或计算机的步骤。我已经在 Debian 8 Jessie 和 Debian 7 Wheezy 系统上进行了测试。

2017-05-03 16:00:02

Linux数据安全服务器
Python安全运维实战：针对几种特定隐藏方式的Webshell查杀
Webshell一直都是网站管理员痛恨看到的东西，一旦在网站目录里看到了陌生的webshell基本说明网站已经被攻击者拿下了。今天我们要说的就是：如何利用python实现针对这几种特定隐藏方式的webshell查杀。

2017-05-03 15:28:33

PythonWebshell应用安全
如何从命令行调用Android JNI函数并传递Java对象参数
当我们对某个使用原生库（native library）的恶意软件或者应用进行分析或渗透测试时，如果能够对库函数进行隔离和执行是再好不过的事情，这样做我们就可以使用其自身的代码来调试对抗恶意软件。

2017-05-03 15:20:07

AndroidJava恶意软件
Android恶意软件模拟器检测技术
随着Android恶意软件的数量的持续增长，它紧随Windows下的应用采用的用于逃脱模拟器的技术，用来防止被动态分析。在这篇文章中，我们将展示一些用于模拟器检测的技术。

2017-05-03 14:57:34

Android恶意软件模拟器
利用企业邮件系统构造命令控制（C&C）和数据窃取（Exfiltration）通道的思路探讨
传统的通过Web或DNS方式进行的C&C(命令控制)和数据窃取操作貌似不可行，此时，我们可以尝试使用另外一种奇技淫巧：利用企业网页邮件系统。

2017-05-03 11:00:52

邮件命令控制数据窃取
从一份信息安全管控需求问卷谈起 原创
话说AC初创公司凭借各种“风口”机会越做越大、越做越强。如今，即将成为一家美国公司的“御用”合作商。可是就在与该老牌美帝企业签署合作备忘录的前夕，AC公司就收到了对方IT部门发过来的一份合作企业信息管控需求问卷，其问题主要涉及的是企业运营与可能合作时的各种信息安全管控问题。

2017-05-02 18:08:43

信息安全管控信息安全信息管控
能逃避机器学习检测的 Cerber 勒索变种
CERBER勒索家族已经被发现通过一种新技术来逃避检测：使用了一种新的方法用加载出来的程序来逃避机器学习检测技术。

2017-05-02 15:50:49

勒索软件机器学习恶意软件
清除勒索软件 不容忽视的三大绝招！
与所有恶意软件一样，勒索软件的预防优于治疗，然而，我们并不能总是可阻止这些攻击，但是我们有办法来避免灾难以及删除勒索软件。

2017-05-02 15:30:34

勒索软件恶意软件漏洞
在图片中加入噪点就能骗过Google最顶尖的图像识别AI
近期，一群来自华盛顿大学网络安全实验室(NSL)的计算机专家发现，恶意攻击者可以欺骗Google的CloudVision API，这将导致API对用户提交的图片进行错误地分类。

2017-05-02 15:23:23

攻击网络安全Google
打开手机电筒就泄露了银行卡密码？
据ESET官方报道，一个具有自动锁屏功能的银行恶意软件近期伪装成Google Play上的手电筒应用，广大安卓用户成为了它的狩猎目标乃至囊中之物。与其它静态式的银行业务木马不同，该木马能够动态地调整自身功能。

2017-05-02 15:10:05

恶意软件木马攻击
网络端口保卫战
端口问题，是用户在端口上所用技术的问题，还是攻击者所用技术的问题?是什么让这些端口面临风险?

2017-05-02 14:52:38

网络端口黑客漏洞
一种基于机器学习的自动化鱼叉式网络钓鱼思路
机器学习在网络安全领域的应用已经有广泛研究，目前大多用于网络攻防中的“防”，但是ML也容易被黑客利用进行恶意攻击。本文将介绍一种基于机器学习的社会工程模型—自动化鱼叉式网络钓鱼。

2017-05-02 14:41:00

网络钓鱼机器学习社会工程
GMIC-XCTF京津冀邀请赛落幕，北航Lancet战队夺冠！
4月29日，全球移动互联网大会最后一天，备受关注的GMIC-XCTF京津冀邀请赛也顺利落下帷幕，来自京津冀地区的九支战队现身国家会议中心G-Stage展厅竞技比拼，最终，北京航空航天大学Lancet战队以12913.63分遥遥领先，稳居冠军宝座，现场拿走五千元奖金。

2017-05-02 13:01:33

GMIC-XCTF移动北航
企业如何构建用户行为分析功能？
随着越来越多新类型的攻击涌现，企业面临的威胁日益增加，而网络安全事件在数量和复杂程度方面也在成比例增加。用户行为分析是安全技术的创新，它可帮助企业将安全和风险管理提升到新的水平。

2017-05-02 10:30:46

网络安全攻击用户行为分析
我如何使用Cloud Fuzzing挖到了一个tcpdump漏洞
Fuzzing(模糊测试)是一种识别软件设计缺陷和安全漏洞的方法。随着技术的不断进步，Fuzzing也逐步转移到了云端(Cloud)。在这篇文章中，我们将介绍Cloud Fuzzing的完整过程。

2017-05-02 10:13:46

漏洞模糊测试安全
逻辑至上——内含各种酷炫姿势
与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、XSS有像WAF那样现成的防护手段;而且，每个企业的业务逻辑参差不齐，也形成了千奇百怪的逻辑漏洞。

2017-05-02 09:55:02

漏洞逻辑app
威胁情报怎么用
本文主要分析威胁情报的种类及其作用。

2017-05-02 09:35:37

威胁情报漏洞攻击
浅谈反浏览器指纹追踪
浏览器指纹追踪是在过去五年中出现的一种在网络上追踪用户的方法，为了反制浏览器指纹追踪行为，反浏览器追踪技术也在不断发展。本文简要介绍反浏览器指纹追踪技术。

2017-05-02 09:25:13

浏览器指纹追踪虚拟化
如何使用加密的Payload来识别并利用SQL注入漏洞
在这篇文章中，安全教育培训专家SunilYadav将会讨论一个案例，并介绍如何通过一个加密的Payload来发现并利用SQL注入漏洞。

2017-05-02 09:02:14

加密SQL漏洞
漫谈无文件恶意软件的发展历史
在这篇文章中,主要追溯无文件恶意软件的最初起源，并以此类恶意软件的几个样本为例，勾勒出这个名词的演变轮廓。

2017-05-02 08:58:54

恶意软件恶意代码攻击
大数据安全分析的阶段性建设
基于大数据的安全分析在国内已经火了一段时间，不同行业都在这方面有不少的投入，自建的大数据安全平台项目也屡见不鲜。但是否有一条稳妥、坚实的路径可以到达目标，也许更值得讨论。

2017-05-02 08:54:55

数据安全威胁情报黑客
可与Mirai比肩的恶意程序Hajime，竟是为了保护IoT设备？
自研究人员发现Hajime之日起，这个恶意程序虽然控制了大量IoT设备，但未发动过任何DDOS攻击，研究人员认为，Hajime设计的初衷很可能是充当一顶“白帽子”，为人们敲响安全的警钟，而非发动大规模DDOS攻击。

2017-05-02 08:46:48

恶意程序IoT设备漏洞
谷歌如何保护6万员工的设备安全
谷歌揭秘其分层访问模型实现，讲述其全球员工设备安全防护措施。

2017-05-02 08:15:46

谷歌分层访问设备安全
为什么“加密”已经成为董事会要考虑的问题
在过去的十二年间，企业的加密职责往往会落在IT部门肩上。然而根据2017年全球加密趋势报告，加密权的平衡发生了变化，越来越多的企业里开始由高层领导负责加密事项。

2017-05-01 16:47:59

加密IT数据泄露
DDos攻击猛于虎！信息安全必须做出防虎之计
安全专家表示，与去年同期相比，在1 - 4月里增加了20％的DDoS攻击。面对越来越严重的DDOS攻击威胁，什么样的对策才是有效的应对办法呢？

2017-05-01 16:29:40

DDoS信息安全
2017第四届首都网络安全日精彩回顾
据统计，参与本次活动的机构和企业总数达到120余家，包括互联网企业、网络安全设备厂商、网络安全技术服务厂商，以及测评机构、协会组织等。会议除了常规的展览和论坛，还有新品发布会、攻防大赛、企业专访和特色现场活动等，可谓精彩纷呈。

2017-04-30 11:24:17

首都网络安全日
影响企业物联网安全考量的八大DDoS攻击事件
来看一看美国各地区、大学里由于物联网设备导致网络瘫痪的8大DDoS攻击事件。

2017-04-28 23:06:00

网络安全DDoS攻击
易到余额闪电提现 是彩蛋还是炸弹
趋势科技移动安全产品总监金敬秀表示：“很多不法分子通过黑色市场售卖的网络攻击工具包，不法分子可以快速制作山寨APP，或是植入恶意代码并进行二次封装，这使得此类攻击的门槛大幅下降，用户也面临更高的风险。”

2017-04-28 22:58:55

网络安全攻击APP
知道创宇“网络空间威胁大数据分析论坛”成功举办
作为本届“429首都网络安全日”重头戏之一，“网络空间威胁大数据分析论坛” 也于27日上午盛大召开。该论坛由北京市网信办、北京市公安局共同指导，安全企业知道创宇独家承办，论坛共邀请了近200名相关部门领导、安全行业资深专家、学者，企业安全负责人，共同探讨如何利用大数据解决网络空间威胁。

2017-04-28 17:47:55

大数据分析态势感知知道创宇
点燃429首都网络安全日，“360春秋杯”树立赛事新高度
4月27日，经过6个小时的激烈角逐，2017 年“首都网络安全日”系列活动的重头戏——“360春秋杯”国际网络安全挑战赛暨第三届XCTF国际联赛北京邀请赛在北京展览馆正式落下帷幕。来自广东工业大学的Outp0st战队成功问鼎本届“360春秋杯”综合赛，来自杭州电子科技大学的孕妇防护服战队与北京航空航天大学的SS战队分获二三名。

2017-04-28 16:05:37

网络安全竞赛首都网络安全日360春秋杯
聚焦企业安全隐患 绿盟科技智慧安全2.0全国巡讲正式起航 原创
2017年4月21日，绿盟科技在上海举办了首场以“智网络·汇安全”为主题的智慧安全2.0全国巡讲活动，旨在分享企业新一代信息安全架构及建设思路。除主会场外，还针对不同行业面临的安全问题，设置了金融、合作伙伴及企业智慧安全三大专场。

2017-04-28 13:19:36

智慧安全绿盟科技
Check Point 推出未来网络安全架构：Check Point Infinity
日前，专注于安全的解决方案提供商Check Point以色列捷邦安全软件科技有限公司推出了 Check Point Infinity，这一革命性网络安全架构旨在满足企业组织的关键性需求。Check Point Infinity 是首个跨网络、云端和移动设备的统一安全平台，提供无与伦比的威胁防护，可保护客户免遭日益增加的网络攻击威胁。

2017-04-27 23:31:29

网络安全安全架构Check Point
上一页 1 ··· 380381382383384 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服