51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2017年5个最佳网络监控工具 你知道哪些
网络支撑着现代企业的IT基础设施，连接着电脑与平板电脑和手机、服务器及其他关键硬件。网络帮助企业实现有线的沟通和其他重要方面，例如工作人员之间的资源共享。企业网络使每个人都可以上网，并使用共享设备，例如打印机、传真机和电子邮件服务器。

2017-03-06 18:33:11

网络监控工具
IBM张红卫：给安全免疫系统安装一个更智能的大脑 原创
“企业网络安全首先考虑的是什么? 是一种平衡，需要在投入和损失之间找到那个临界点。”张红卫指出。

2017-03-06 17:14:24

IBM张红卫安全免疫系统
梆梆安全卢佐华：用安全拥抱物联网时代 原创
安全的边界一定要健壮，我们需要对数以百万千万计的终端微点进行保护，每个终端微点都要具备一定的安全防护及抗攻击能力。这才能从根本解决物联网安全问题。

2017-03-06 16:31:01

梆梆安全物联网安全卢佐华
瑞数信息马蔚彦：换一个角度看安全 原创
马蔚彦是一位非常好沟通的采访对象，她条理非常清楚，有理有据，认真看待每一个观点的信息准确性，用她同事的话来说，“她是一个认真但不吹毛求疵，负责但不强势的领导。”

2017-03-06 15:05:57

瑞数信息马蔚彦动态安全
网络安全联盟推进威胁情报共享的扩张
“在所有领域和公共或私有组织之间主动共享信息是产业发展的必要条件。企业组织持续面对不断发展的威胁、日益扩大的攻击表面和安全技术匮乏所带来的挑战。可执行信息是当前从被动转为主动、将网络罪犯绳之以法并进行惩罚的最佳方法。”

2017-03-06 10:14:58

网络安全威胁情报扩张
访问一个网站就能让ASLR保护失效，百万设备陷入危机
安全研究员发现一个芯片漏洞，此漏洞影响到数以百万计的设备，不管设备上安装的是什么操作系统或是应用程序，这个漏洞都能让设备的防黑保护无效化。更糟糕的是，这个漏洞不会因为任何的软件升级而被彻底修复。

2017-03-06 10:01:52

ASLR保护失效
后流量时代如何虎口护食？浅谈羊毛党的侦测与防护
所谓数据分析方法，是指平台通过检索以往积累的数据库，来判断当前的行动主体是否为潜在的羊毛党。换言之，在数据分析方法下，判断当前主体是否为羊毛党的主要依据，在于该主体之前是否存在过薅羊毛以及其他相关的风险记录，也即是否存在“历史污点”。

2017-03-03 10:35:44

侦测防护流量
WAF自动化暴破（绕过）脚本xwaf
xwaf是一个python写的waf自动绕过工具,上一个版本是bypass_waf,xwaf相比bypass_waf更智能,可无人干预,自动暴破waf。

2017-03-03 09:10:09

WAFxwaf自动化
攻击Windows平台NVIDIA驱动程序
NVIDIA为每一个逃逸都单独实现了其私有数据(DXGKARG_ESCAPE 结构体中的pPrivateDriverData)，格式为“头部+数据”。

2017-03-03 08:40:32

WindowsNVIDIA驱动
Fortinet CTO谢华：今年将会有卓越表现的五大网络安全创新领域
这个世界从不固步自封。在技术方面，这意味着解决方案供应商必须保持不断创新和探索才能实现生存与发展。面对2017年更具挑战性的网络威胁，Fortinet 已经确定加强研发工作的领域。

2017-03-02 19:57:55

网络安全黑客攻击
绝对不应错过的五大开源安全工具
开源是开发领域的一项壮举。很大一部分的企业或个人都依赖开源软件。但即使开源软件广泛应用于网络、操作系统、和虚拟机，企业安全平台仍然倾向于专用软件并受供应商的私有开发工具的约束。幸运的是，这种传统正在改变。

2017-03-02 15:06:37

开源安全工具
《2016物联网安全白皮书》正式发布，梆梆安全矢志构建一个安全的物联网 原创
其实像无人机、平衡车这些智能设备，最值钱、最关键的并不是硬件，而是控制系统。而黑客们最为关注的，也正是这些控制系统。

2017-03-02 14:38:20

物联网网络安全2016物联网安全白皮
如何通过CVE-2015-7547(GLIBC getaddrinfo)漏洞绕过ASLR
在这项研究中，我们使用了Linux创建进程时的特性来绕过ASLR。这种技术同时也可以用于其他内存损坏漏洞的利用。因此，用户应始终尝试通过及时部署软件修补程序和更新来保护服务器。以保证我们在潜在威胁行动者行动前领先一步。

2017-03-02 10:02:03

ASLR漏洞GLIBC
威胁情报的价值为何难以体现？数据多，人员少
虽然77%的受访者称威胁情报对公司的整体安全任务非常有价值，却只有不到一半的人称在决策响应时用到了威胁数据。而且，仅27%的受访者称自家公司在利用威胁数据锁定网络威胁上是有效的。

2017-03-02 09:54:18

威胁情报价值
2017年，Forcepoint™全新亮相－－推出以客户为中心的全新业务模式
Forcepoint于2月8日收购了云端访问安全代理公司 – Imperva Skyfense。此举是为市场提供与交付系统配合并能应对最新信息安全威胁的解决方案，从而使企业可以为随时随地访问关键数据和保护知识产权提供开放和无障碍的平台，并极大地降低了使用风险。

2017-03-01 15:45:32

Forcepoint业务客户
超声波追踪技术可以暴露Tor用户的真实信息
一种名叫uXDT的技术，这项技术可以帮助他们追踪用户的访问习惯，这样就可以更有针对性地向用户投放广告了。此时，攻击者就可以在一个Web页面中嵌入能够发出超声波的广告或JavaScript代码，当Tor用户使用Tor浏览器访问这个页面时，他就可以利用附近的手机或电脑来劫持目标设备向广告商发送识别信标来获取到包含用户敏感信息的数据了。

2017-03-01 15:18:16

Tor用户技术超声波
JavaScript的注入引出技术诈骗
为了快速检测您的网站文件的未经授权的更改，您可以设置一个监控服务，将您的文件与已知的良好状态进行比较。我建议使用WordPress的sucuri-scanner插件，准备好对安全事件采取行动，可以让您在访问者受到这些欺骗行为伤害之前采取行动。

2017-03-01 14:28:25

JavaScript技术诈骗
Python中防止sql注入的方法详解
不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的?

2017-03-01 14:16:20

Pythonsqlweb
提升网站安全性之修改服务器SSH密码防破解篇
提升网站安全性之修改服务器SSH密码防破解篇，网站服务器帐号密码被暴力破解已经不是一个新鲜的话题了,那么我们服务器遭到暴力破解怎么处理?今天小小残就教大家如何防止自己的网站服务器遭到暴力破解。

2017-03-01 11:52:30

服务器SSH密码
我们要如何保护数据隐私与在线安全？ 译文
物联网已经凭借着在智能家居、家庭安全及节能产品等领域的出色表现进入我们的生活。这些设备的安全水平如何?我们的个人或财务数据又是否会因其中的安全隐患而不慎泄露?毫无疑问，采取谨慎的预防措施加以对应才能真正实现安全保障。

2017-03-01 11:36:40

数据隐私在线安全
问答Fortinet 全球安全战略官Derek Manky
信息共享仍然是全球网络安全中永恒的重要话题。在近期举办的RSA 2017大会上，Fortinet 的 Derek Manky 提出了一些观点。

2017-02-28 22:19:51

信息共享网络安全威胁情报
Edge用户注意！谷歌披露未打补丁的Windows漏洞
谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统的管理员权限打开了大门。

2017-02-28 21:55:58

Edgewindows漏洞
这个简单方案可以防御下一个“震网”病毒的出现
新加坡和印度的科学家表示，全球最老编程风格之一，运行在工业可编程逻辑控制器(PLC)上的梯形逻辑，依然十分脆弱，易于攻击。但不用慌张，因为它很容易挡住。

2017-02-28 21:30:51

新加坡PLCLLB
怎样的Hash算法能对抗硬件破解？
用过暴力破解工具 hashcat 的都知道，这款软件的强大之处在于它能充分利用 GPU 计算，比起 CPU 要快很多。所以在破解诸如 WiFi 握手包、数据库中的口令 Hash 值时，能大幅提高计算效率。

2017-02-28 19:39:48

HashGPU数据
企业级移动应用服务提供商的数据存储与安全之路 原创
在企业级移动应用运维过程中有哪些难题？和创科技研发总经理曹洪伟在接受记者采访时表示，企业级移动应用服务提供商面临的最严峻的问题就是数据存储和数据安全的问题。

2017-02-28 13:48:41

数据存储数据安全企业移动应用
深入解说回避检测的恶意软件的机制 译文
多数恶意软件的开发者，为编写复杂的代码花费了很多的时间与精力。他们的成功，作为威胁长期未被检测出，能够规避于沙盒的解析、反病毒对策、以及恶意软件的解析人员。该文章主要介绍了回避检测的恶意软件的机制。

2017-02-28 12:41:03

检测软件机制
MySQL数据库反弹端口连接提权 原创
本文是作者simeon撰写的Mysql安全系列文章的第二篇，第一篇为《关系型数据库管理系统MySQL提权基础》。在本文中，他主要为大家提供了一种通过mysql查询来直接提权的思路。

2017-02-28 09:34:21

MySQLMysql提权数据库安全
全球6个最大的数据安全漏洞
对于那些没有基础设施来承担整个安全部门的小型企业来说，数据安全不仅仅是一个问题。今天我们就来列举一下全球6个最大的数据安全漏洞。

2017-02-27 22:01:32

数据安全漏洞黑客
针对Android的勒索软件攻击在一年多的时间里增长了50%
趋势科技进行的一项调查发现，针对Android操作系统的勒索攻击在短短一年内增长了超过50%。

2017-02-27 21:54:48

Android勒索软件攻击
RSAC 2017：国家发起的网络攻击已改变安全领域
目前影响着网络安全的问题和复杂因素非常多，但在2017年RSA大会上微软总裁兼首席法律官Brad Smith认为有一个问题影响最为严重。

2017-02-27 21:47:57

网络安全网络攻击网络钓鱼
Android勒索软件变种出新花样：具备语音识别功能
根据安全研究机构赛门铁克发布的最新公告显示，Android勒索软件变种出现了语音识别方式，最新Android.Lockdroid.E变体具备语音识别功能，通过使用语音识别来代替文本输入解锁码。

2017-02-27 21:37:49

Android勒索软件语音识别
FlappyPig实力夺冠 | 第三届XCTF联赛郑州站ZCTF线上赛落下帷幕！
北京时间18点整，第三届XCTF联赛郑州分站ZCTF线上赛在选手们的争夺追击中落下了帷幕。经过两日的激烈角逐,FlappyPig战队凭借超凡稳定的发挥，牢牢锁定了通往2017XCTF总决赛的门票！

2017-02-27 20:54:04

XCTF线上FlappyPig
区块链技术将从三个方面改变信息安全行业
近日Tecktalk专栏作者Ben Dickson撰文指出，区块链技术在信息安全领域的应用可以有效防御中间人攻击(身份窃取)、数据篡改和DDoS三大安全威胁。

2017-02-27 20:50:23

区块链信息安全安全威胁
针对勒索软件Sage 2.0的分析
Sage勒索软件是勒索软件家族的一个新成员，也是勒索软件CryLocker的一个变种。从目前情况分析，隐藏在Sage背后的始作俑者与勒索软件Cerber、Locky和Spora的散布者应该师出同门。

2017-02-27 16:57:58

勒索软件Sage 2.0
HTTPS已经保护一半的网络流量
互联网上大部分网站需要很长时间才能从HTTP转换到HTTPS，但是电子前沿基金会(EFF)一份报告显示，截至本月初，加密网络的举措达到了一个重要的里程碑，现在所有网络流量当中有一半是通过HTTPS进行保护。

2017-02-27 16:54:20

HTTPS网络流量互联网
Swift语言恶意勒索软件出现：面向macOS伪装成破解工具
据外媒AppleInsider报道，一种新的以Swift语言编写的恶意勒索软件开始浮现互联网，其攻击目标为macOS系统的盗版软件用户，其伪装成Adobe CC软件或者微软Office for Mac 2016等常用生产力套件的破解工具传播。

2017-02-27 16:28:00

勒索软件Swift语言数据加密
PHP成为首个在内核中嵌入加密库的编程语言
PHP团队最近投票一致通过了“将Libsodium库集成到PHP内核中”的决议，使得PHP成为首个使用公认现代加密库的编程语言。

2017-02-27 16:22:52

PHP编程语言加密库
Cloudflare解析器bug导致内存泄漏事件报告
上星期五，来自谷歌Project Zero组织的Tavis Ormandy联系Cloudflare，报告了我们的边界服务器的一个安全问题。在下面我将详细介绍一下。

2017-02-27 15:43:51

bug内存泄漏解析器
勒索软件新威胁：你敢不付赎金，我就敢往你喝的水里投毒
最初，勒索软件针对的是普通的互联网用户，但在近一段时间中，我们看到勒索软件开始攻击企业、教育机构、医院、酒店和其他企业组织。而今，勒索软件带来的威胁更加严重了!

2017-02-27 15:40:09

勒索软件攻击黑客
边信道攻击新花样：硬盘LED灯也会泄漏你的信息
最近，来自以色列本-古里安大学的一项实验显示，硬盘的LED指示灯竟然也可以被黑客利用!

2017-02-27 15:21:39

攻击硬盘LED灯黑客
从RSAC2017看人工智能安全：可靠性仍存问题 需满足四个条件
在今年的RSA大会上，有网络安全专家就展示了机器学习分析应用，它通过机器学习处理业务数据，能逐渐去学习业务数据当中哪些业务出现异常，然后直接进行预警。的确，未来被颠覆的将是那些不接受“人工智能+”概念的公司，那么，在重视对人性深入研究的网络安全行业，人工智能是否能够成为主流的技术思路?

2017-02-27 11:40:17

人工智能人工智能安全亚信安全
谷歌发现大BUG！科技公司CloudFlare泄露用户信息长达数月
一名谷歌研究人员发现了一起令人担忧的网站信息泄漏事件，涉及大量密码、私人通信和敏感数据，受损的不乏Uber、FitBit和OKCupid等大型科技公司，这可能是2017年开年以来最严重的一起泄漏事件。

2017-02-27 10:01:27

谷歌CloudFlare泄露
首次SHA-1碰撞攻击实现 只需5个聪明的大脑和6610年的处理器时间
阿姆斯特丹CWI研究所与谷歌研究人员，于今日在博客上宣布，他们已经破解了SHA-1哈希算法。他们称：”这是生成SHA-1碰撞的首次实例”。

2017-02-24 12:20:54

SHA-1攻击哈希算法
“谷歌攻破SHA-1”关我们什么事儿?
2月23日，谷歌在密码学领域捣腾出一个大事：破解了网页加密中的一个主要算法SHA-1，并实现了世界上第一次SHA-1对撞攻击。这就意味着，曾经被广泛应用的SHA-1算法，在经历过质疑后终于到了摇摇欲坠的地步了。

2017-02-24 10:46:34

SHA-1谷歌
如何对iOS应用进行修改并重新签名
我们在本文中使用工具集optool、Apple的编译环境以及一些shell命令来讲解如何对iOS应用进行修改并重新签名。

2017-02-24 09:30:17

iOS签名代码
Docker数据安全隐患分析
Docker容器为应用的编写、分发和部署带来真正翻天覆地的变化，但是在不同情况下Docker数据安全仍存在隐患。

2017-02-24 08:11:09

Docker数据安全容器
【亚信安全观点】企业正在从与勒索软件的战争中走向失败?
2016年亚信安全曾经预测勒索软件将渗透进工控系统，基础设施可能正处在风险之中。

2017-02-23 17:11:46

勒索软件黑客网络安全
血雨腥风未止，IBM公布Shamoon恶意程序攻击链细节
据IBM的报告，专家认为，最近攻击事件中使用Shamoon的攻击者高度依赖武器化文件，攻击者构建这些文件以利用PowerShell建立最初的据点，并发起后续的行动。

2017-02-23 11:30:44

IBMShamoon恶意程序
欺骗防御技术市场持续增长 2021年前规模将达到20.9亿美元
从2016年到2021年，随着越来越多的公司采用欺骗防御技术来保护他们的网络资源，网络安全行业将在欺骗防御技术市场中占据最大份额。数据安全领域将显著改进欺骗防御技术，并预计保持最高的增长率。考虑到这种情况，企业们纷纷增加欺骗防御技术上的支出来维护数据安全。

2017-02-23 11:18:14

防御技术恶意攻击数据安全
通过SQL Server与PowerUpSQL获取Windows自动登录密码
在本文中，我将演示如何使用PowerUpSQL通过SQL Server转储Windows自动登录密码。 我还将谈一下例如xp_regread等其他方式存储过程在渗透测试中利用方法。

2017-02-23 11:00:35

SQL ServerWindows登录密码
上一页 1 ··· 384385386387388 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服