51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?
Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。

2016-04-05 16:10:13

Metasploit僵尸网络后门
迈克菲报告指出网络威胁情报共享的阻碍
迈克菲实验室报告显示：在接受调查的网络安全专业人士中，仅有42% 的受访者使用共享的威胁情报。

2016-04-01 15:09:50

威胁情报威胁情报共享迈克菲
观点：合规不利于安全?
一直以来，许多企业和安全顾问比较认可的一个安全解决方案就是合规，符合标准规定至少在某种程度上就意味着安全。

2016-04-01 13:59:26

合规
威胁情报基础：爬取、行走、分析
过去我们所理解的威胁情报就是“威胁数据→SIEM(安全信息与事件管理)→安全保障”，而这个过程中只有少数东西需要分析。Rick Hollan在2012年的一篇博客《我的威胁情报可以完虐你的威胁情报》中就曾提醒我们“这是一条错误的轨道”，他写道：“只有当你的机构具有自我开发的能力时，才称得上具有真正的威胁情报。”

2016-04-01 11:09:19

威胁情报
人机接口工具Kautilya：渗透测试的好帮手
Kautilya是一个给人机接口设备提供各种payload的工具包，比如可以烧录给teensy，它可以帮助人们进行渗透测试。

2016-04-01 10:11:52

渗透测试人机接口工具Kautilya
高级组合技打造“完美” 捆绑后门
在使用各个Client进行测试的过程中，个人发现CHM文件是最好用的一个，但是其缺点就是会弹黑框，这样就会让被攻击者察觉。那么怎么让他不弹黑框呢?那就是本文要介绍的内容啦~

2016-04-01 09:32:52

后门CHM捆绑后门
超级勒索犯，勒索了数亿美元仍不停手!
近期，越来越多的人被一种恶意软件程序勒索，电脑上的多种重要文件都被加密而无法打开，并且无计可施，只能乖乖支付赎金，以对文件解密。

2016-03-31 17:06:02

恶意软件勒索软件
警惕勒索病毒，互联网时代的新型敲诈行为
近日，Locky勒索病毒愈演愈烈，国内相继有很多家大中型企业、政府单位内部员工或高层领导的电脑、手机感染了该病毒，导致重要文件被加密，需要缴纳赎金才能恢复正常。这不但影响了组织正常的业务运行，同时还给组织和个人带来了不小的经济损失。深信服建议各单位的IT部门予以重视和做好防范措施!

2016-03-31 16:37:47

勒索病毒Locky勒索软件
JSPrime：基于JavaScript DOM XSS检测的轻量级代码审计工具
如今，随着前端技术人才需求的不断增加，越来越多的开发者逐渐将JavaScript作为其开发语言的第一选择。

2016-03-31 15:25:09

JSPrime代码审计代码审计工具
苹果公司要求FBI公布破解iPhone的具体技术细节
苹果的律师正在研究如何使用法律手段，迫使政府移交相关的技术细节，但是直到星期二，苹果公司仍没有更新这一事件的进展。

2016-03-31 15:11:47

苹果FBI破解iPhone
黑掉70多款监控摄像头?so easy!
近日，一位安全研究员发现70多个供应商售卖的监控摄像头很容易受到远程代码执行(RCE)攻击。

2016-03-31 14:58:18

远程代码执行攻击RCE攻击摄像头
安全是医疗服务提供商的第一要务，或本应如此
“休斯顿，我们这遇到了问题。”这于医疗机构已经不是什么新闻，不论是休斯顿、波士顿、圣路易斯还是旧金山。尽管理由可能是错的，但2015年是医疗行业具有标志性的一年，坏消息不断。医疗系统日益增加的攻击事件暴露出诸多安全不足：众多不安全的可被攻击者利用的载体，敏感资料失窃，并且可能导致灾难性后果。

2016-03-31 14:32:45

恶意软件医疗信息安全
亚信安全确保中国石油大学虚拟化环境等保 “无障碍”实施
作为率先采用虚拟化与云计算“武装”数据中心的高校之一，中国石油大学采用亚信安全服务器深度安全防护系统(Deep Security)，不仅全面提升了虚拟化平台的安全管理效率，更有力配合了信息安全等级保护工作的落地。

2016-03-31 14:27:36

虚拟化安全信息安全等级保护亚信安全
10种方法简单处理基于DNS的DDoS攻击
由于UDP是一种无连接协议，且可用脚本轻松生成大量UDP数据包而常被用于海量带宽的DDoS攻击，也就是UDP泛洪攻击。

2016-03-31 14:16:56

DDoS攻击UDP泛洪攻击
2016年十大最佳的免费数据恢复软件 译文
本文盘点了2016年最佳数据恢复软件，关键是它们完全免费!如果我们无意中删除了一些重要文件，或者在格式化硬盘之前没有备份数据，这些数据恢复工具可以避免许多麻烦事。使用这些免费的恢复软件，你就能将数据恢复到PC上。

2016-03-31 09:23:59

数据恢复数据恢复软件
勒索软件指向Flash与Silverlight漏洞
随着Angler与其它多种漏洞工具包将Flash与Silverlight漏洞纳入清单，我们需要时刻关注最新补丁以避免受到影响。

2016-03-30 11:54:20

勒索软件Silverlight
企业上云：面临的四大风险和四大挑战
无论我们喜欢与否，现在的事实是，企业都在转移到云计算中，很多企业已经开始将业务功能转移到云计算中，或者正在认真评估或计划这么做。

2016-03-30 11:51:55

云安全
Kitty：Python语言编写的Fuzzing框架
Kitty是一款用Python语言编写的开源的模块化、可扩展的模糊测试框架，灵感来源于OpenRCE’s Sulley 和 Michael Eddington的 (现在为Deja Vu Security的) Peach Fuzzer 。

2016-03-30 11:20:10

KittyFuzzing框架安全工具
渗透技巧:如何巧妙利用PSR监控Windows桌面
在渗透测试的过程中，如果需要获取主机的更多信息，相比于键盘记录，记录系统屏幕的操作往往更加直接有效。也许每个人都有自己独特的实现方式，但是如果能够利用Windows系统自带的程序实现，个人认为绝对是最优先考虑的方案。

2016-03-30 09:58:16

渗透技巧渗透测试
谷歌AlphaGo弱爆了 人机黑客颠峰大战揭秘
谷歌阿尔法狗完胜天才高手李世石，全球瞩目的人机围旗大战落下帷幕。但另一场网络空间社区的人机大战已经悄悄点燃战火，并将在今年8月的拉斯维加斯，上演人类有史以来的首次人机黑客大战!

2016-03-29 19:42:59

CGC网络挑战赛安全竞赛
6年前力拓案追溯，今朝商业机密安全保护思路
六年前的今天，牵涉中澳两国钢铁产业的“力拓案”一审判决公布， 四名力拓公司高管及员工胡士泰、王勇、葛民强、刘才魁等因犯非国家工作人员受贿罪、侵犯商业秘密罪，分别判处有期徒刑十四年到七年不等。至此，这起轰动全球的商业间谍案就此告一段落。然而四名犯罪分子的落网却并不能为中国经济利益及国家商誉的重大损失买单。

2016-03-29 19:06:30

数据安全商业机密数据库安全
Jsprime——一款JavaScript静态安全分析工具
如今，越来越多开发人开始将JavaScript作为其首选语言方案。理由很简单，JavaScript如今正越来越多地被视为应用程序的主流开发 语言——无论是在Web层面抑或是移动端，客户端不是服务器端。

2016-03-29 14:54:36

Jsprime安全分析工具安全分析
XCTF联赛郑州站决赛，浙大AAA战队逆转夺冠!
XCTF国际联赛郑州站“中原杯”ZCTF决赛和同期举办的网络空间安全人才培养与应用高峰论坛于3月27日下午5点整在郑州光华大酒店顺利结束。

2016-03-29 13:52:27

XCTF安全技术竞赛安全竞赛
应用Truecaller存在远程利用漏洞，影响一亿安卓设备
猎豹移动安全研究实验室的安全研究人员发现呼叫管理应用程序Truecaller存在严重漏洞。

2016-03-29 10:48:53

远程利用漏洞Truecaller移动安全
Libheap：一款用于分析Glibc堆结构的GDB调试工具
Libheap是一个用于在Linux平台上分析glibc堆结构的GDB调试脚本，使用Python语言编写。

2016-03-29 10:32:34

LibheapGDB调试工具安全工具
如何利用十行代码，绕过杀毒软件实现免杀?
我原本打算写一篇冗长的博客讲述针对不同杀毒软件的绕过技术，但当我开始着手写教程的第一章并上传样本到 virustotal 后，我震惊了!样本得到了 0/56 的检测率。于是我决定扔掉先前的长篇大论，转而记录这个快速、令人难以置信的简单方法。

2016-03-29 10:08:07

杀毒软件杀毒软件绕过
新闻集：微软EMET现关键漏洞 2015网络犯罪情况一览
不久前，研究人员发现了早期版本微软EMET中的关键漏洞，攻击者可以利用这个免费的反恶意软件让其针对EMET自身;通过2015年网络犯罪的最新研究报告解读2015年网络犯罪情况。

2016-03-29 10:00:16

微软EMET反恶意软件
亚信安全：构建新兴安全市场自主可控产品生态
3月25日，亚信安全在京举办亚信安全战略媒体吹风会，全面介绍了亚信安全成立半年来的发展历程以及云安全、APT治理、移动安全、大数据安全、安全态势感知等新兴安全关键技术的自主可控战略。

2016-03-28 14:59:04

亚信安全
这样做，让你的渗透测试更有效
进行渗透测试首先需要确认渗透测试项目的起始状态。定义起始状态的最常见的方法是确定选择黑盒测试或白盒测试或灰盒测试。

2016-03-28 10:11:37

渗透测试黑盒测试白盒测试
DDoS攻击之浅析TFTP反射放大攻击
本文就在Evaluation of TFTP DDoS amplification attack论文的基础上，利用Kali2等虚拟机，对反射流量和反射因子进行检测计算，适当探究相关的限制与利用。

2016-03-28 09:43:49

TFTP反射放大攻击DDoS攻击
Linkdood闪亮登场 为企业IM再添光彩 原创
众所周知，企业用户对企业即时通讯软件的需求不同于个人即时通讯，更多要求与其业务紧密结合，而目前市场上大量所谓企业级即时通讯软件并不是那么懂企业用户，缺乏创新且不纯粹，更像是个人即时通讯软件的一种变种。

2016-03-27 16:52:38

北信源／Linkdoo
51CSO俱乐部：2016年的安全路该怎么走? 原创
2016年3月24日，一群关注网络信息安全，来自IT行业巨头IBM，以及运营商、银行等传统行业的安全专家，他们因 51CSO俱乐部而聚集到这里。这10位来自51CSO俱乐部的嘉宾,在咖啡厅里，针对“2016年的安全路该怎么走?”这一主题进行了深入分享交流。

2016-03-25 11:51:02

51cto网络安全
【重磅】中国网络空间安全协会在京成立！ 原创
中国网络空间安全协会(英文全称：Cyber Security Association of China，缩写CSAC)接受业务主管单位国家互联网信息办公室，社团登记管理机关中华人民共和国民政部的业务指导和监督管理。本协会由国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人共同自愿结成的全国性、行业性、非营利性社会组织。

2016-03-25 11:46:55

中国网络空间安全协会网络安全
强强联手，深信服与华胜天成达成战略合作
2016年3月17日，深圳市深信服电子科技有限公司与北京华胜天成科技股份有限公司正式签署了战略合作协议。双方本着“产品互补、资源共享、合作共赢、共同发展”的原则，展开全方位的战略合作，整合各自的优势资源，共同为用户提供更简单、更安全、更有价值产品和服务。

2016-03-24 18:10:36

IT解决方案深信服华胜天成
如何保护消费者数据? FTC分享十大安全经验 译文
联邦贸易委员会(FTC)正在努力保障消费者的敏感信息安全，这成为其工作中的重中之重。本文是FTC与企业界分享的十个安全经验教训。

2016-03-24 09:52:46

数据安全数据保护
全球顶级专家齐聚SyScan360 前瞻亚洲信息安全技术方向
据悉SyScan360国际前瞻信息安全技术年会创办于2004年，目前已经成功在亚洲一线城市举办了超过23次会议。该会议由亚洲知名安全组织SyScan360与360公司合力举办，被称为亚洲地区信息安全领域技术发展风向标。

2016-03-23 11:20:24

SyScan360／信
谁看了你的Instagram账户?又是谁盗取了你的密码?
移动应用程序目前已经成为最有效的攻击向量之一，这些网络罪犯最喜欢的一种方法便是流行应用程序的滥用。自己审视下是否在安装一款需求连接到社交应用账户凭证，电子邮件账户，云存储服务的应用时有静下来细细考虑?

2016-03-23 11:02:06

身份验证恶意应用
Apache Struts2 再曝高危漏洞，深信服助您进行本地检测
近日，Apache Struts2 发布的最新安全公告S2-029中显示，Struts2 存在远程代码执行漏洞。Struts 2.0.0 – Struts2.3.24.1 版本均受到该漏洞影响。这个漏洞危险级别被定义为高危，漏洞 CVE 编号：CVE-2016-0785。

2016-03-22 12:37:45

Struts2Struts2漏洞漏洞检测
专访知名民间黑客洪流：未竟武侠梦，仗剑行天涯
有人的地方就有江湖，有江湖的地方就有故事。每个男人心中都有一个武侠梦：都梦想着拥有一把利剑宝刀，驰骋纵横，快意江湖。梦想着有一个神仙眷侣，携手仗剑，联袂行侠。看尽人间的繁华，最后归隐山林，闲云野鹤，悠游自得。

2016-03-22 10:36:34

黑客白帽
域渗透——Hook PasswordChangeNotify
在之前的文章中介绍了两种维持域控权限的方法——SSP和Skeleton Key，这两种方法均需要借助Mimikatz来实现，或多或少存在一些不足，所以这次接着介绍一个更加隐蔽且不需要使用Mimikatz的后门方法——Hook PasswordChangeNotify.

2016-03-22 10:14:25

域渗透渗透测试域控权限
深信服云安全解决方案，为您构建无忧云
IDC调研报告显示：约有75%的用户因云的安全性而对IT云化犹豫不决，云安全问题成为影响云计算发展的重要障碍，解决云安全问题势在必行。深信服云安全解决方案，让您用云无忧!

2016-03-21 18:40:49

云安全深信服云安全解决方案
高潮迭起，妙趣横生 BCTF2016完美收官
BCTF2016暨第二届XCTF联赛北京站国际赛于北京时间3月21日上午10点正完美谢幕，国际前十战队除BCTF组织方blue-lotus(百度-蓝莲花)战队以外悉数到场，48小时的漫长赛程，国内外最强战队的激烈争夺，哪支战队成就国内最强?又是谁最终折桂?

2016-03-21 15:31:58

CTF安全竞赛XCTF
一周安全要闻：Pwn2Own黑客大赛喜报频传 原创
回顾上周，最大的事件当属在加拿大温哥华举办的Pwn2Own大赛，它是全世界最著名、奖金最丰厚的黑客大赛。比赛当日，各路顶尖高手们齐聚，并对苹果Safari、微软Edge、谷歌Chrome等三大浏览器，Adobe Flash插件，VMware虚拟机等常用软件发起攻击，争取获得最高积分拿下比赛。参赛的中国军团佳绩频传!Flash、Safari、Chrome均被中国战队秒破

2016-03-21 15:13:07

Pwn2Own黑客大赛安全要闻
起底“刷单”利益链：一天刷出一台法拉利
“3·15”晚会，让刷单产业曝光在公众面前。为此，记者赶赴多个城市展开暗访调查，发现“3·15”曝光的线上交易平台刷单只是冰山一 角，并揭开看不见边界的刷单隐秘帝国

2016-03-20 17:45:39

刷单
银行大盗“Carbanak”木马的攻击目标正移至中东
近日，安全公司Proofpoint在收集了黑客组织Carbanak最新活动信息称，目前该组织的攻击目标正在转向中东金融行业高管。

2016-03-20 17:31:26

黑客组织Carbanak木马
移动安全技术如何未雨绸缪?
在体验不断更迭的产品时需要明确的是，我们的信息和数据是否会受到威胁。网络安全是一个悖论，在开发者眼里用户只是薛定谔的猫。每一个新的攻击方式出现时，可能用户还没有鉴定自己生死的能力。

2016-03-20 17:12:31

移动安全移动安全技术
WebRAY安全产品之RayLock网页防篡改
WebRAY网页防篡改系统采用目前最先进的系统驱动级文件保护技术(第三代防篡改技术)，基于事件触发式监测机制。相比轮巡检测、内嵌技术等传统类防护技术，第三代防篡改技术具有响应速度快、判断准确、资源占用少及部署灵活等特点。

2016-03-19 15:43:12

网页防篡改Web安全WebRAY
WebRAY安全产品之Web应用防护系统
WebRAY Web应用防护系统是远江盛邦基于自主知识产权的RayOS开发的新一代安全产品，作为网关设备，防护对象为Web、Webmail服务器，其设计目标为：针对安全事件发生时序进行安全建模，分别针对安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断，提供综合Web应用安全解决方案。

2016-03-19 15:40:00

Web应用防护Web安全WebRAY
整合NGFW和威胁分析后，防火墙这是要上天?
有些技术流行语并不会消失，例如下一代防火墙就已经存在了至少十年，它给我们带来了很多革命性的的功能，包括状态数据包过滤、用户身份识别控件、入侵检测/防御和应用可视性/控制等。

2016-03-19 12:27:58

下一代防火墙NGFW 网络外围威胁分析
确保AWS安全：避免犯常见错误
云计算和软件即服务(SaaS)已经改变了IT安全领域，但并不是所有运行AWS环境的人员都能够在第一时间了解到这一点的。

2016-03-19 12:13:36

云计算安全软件即服务AWS安全
上一页 1 ··· 410411412413414 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服