首页 ›网络安全

网络安全

JWT设计单点登录

1 什么是JWTJWT是JSON WEB TOKEN的缩写，是为了在网络应用环境建传递声明而执行的一种基于JSON的开放标准。该Toekn被设计为紧凑并且安全的，特别适用于分布式站点的单点登录（SSO）2 传统的session认证传统的session ...

安全学院 2018-7-4 00:35 3583
区块链安全主流区块链安全属性分析——比特币

区块链安全是信息安全的一个应用领域。信息安全是指：保证信息系统中的数据在存取、处理、传输和服务的保密性、完整性和可用性，以及信息系统本身能连续、可靠、正常的运行，并且在遭到破坏后还能迅速恢复正常使用的 ...

安全学院 2018-7-4 00:33 2876
基于智能手机的保密U盘设计与实现

近几年，随着移动互联网的普及和信息技术的发展，智能手机已经成为人们工作、生活的必需品。人们不但可以使用智能手机完成信息交互、娱乐，而且利用智能手机充当U盘完成数据存储与传输的方式也越来越多地被使用。然 ...

安全学院 2018-7-4 00:32 3305
网络数字货币安全吗？丢失数字货币的4种方式及防丢失方法

数字货币网络安全吗？相对安全。但用户保管方法不当，遭到恶意软件攻击，投资错误，都有可能竹篮打水一场空。1.私钥丢失你的私钥让你拥有你的数字货币，而丢失它们意味着它们永远丢失了。网上有很多关于人们扔掉带有 ...

安全学院 2018-7-4 00:30 2951
解决网站快照内容被篡改跳转被挂马的问题

首先请各位网站运营者，检查下网站从百度点击进去，是否跳转到了恶意网站上了，直接输入网址则不会跳转的这个情况。再一个查看网站在百度里的首页快照是否是自身网站的内容，如果出现一些跟网站不相关的内容。比如： ...

安全学院 2018-7-4 00:26 2405
公链和DDOS攻击：防守反击型节点设计

引言DDOS（DistributedDenial of Service）分布式拒绝服务攻击，是最常用、最粗暴的网络服务攻击手段，其破坏性巨大。其主要特征是处于不同位置的多个攻击者同时向一个或者数个目标发起攻击，或者一个或多个攻击者控 ...

安全学院 2018-7-3 00:40 1795
cheetah-gui：基于字典的webshell密码爆破工具

0x00介绍猎豹是一款基于字典的木马后门密码爆破工具，猎豹的工作原理是能根据自动探测出的网络服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通木马后门密码暴力破解工具上千倍。此版本是猎豹 ...

安全学院 2018-7-3 00:34 4557
Web攻击技术看这里！10分钟带你初探RPO攻击！

Relative Path Overwrite（相对路径覆盖）是一种通过覆盖目标文件来利用相对URL的技术，简称RPO技术。随着RPO（相对路径覆盖）技术在强网杯的web题中被提出，国内相继出现了不少相关的writeup。作为14年就被发现的技 ...

安全学院 2018-7-2 14:15 2638
初探Android逆向：通过游戏APP破解引发的安全思考

如今移动互联网已经完全融入到我们的生活中，各类APP也是层出不穷，因此对于安卓APP安全的研究也尤为重要。本文通过对一款安卓APP的破解实例，来引出对于APP安全的探讨。(本人纯小白，初次接触安卓逆向一星期，略有 ...

安全学院 2018-7-1 00:14 2203
白帽黑客：调戏勒索软件的正确姿势

我的朋友张狗蛋，江湖人称不开挂不舒服斯基,他的乐趣是在网上找一堆黑科技，好在游戏里享受那种神仙打架的快感。某天他又不知道从哪个群里下载了一个名叫xx自瞄透视什么的软件。不 ...

安全学院 2018-7-1 00:12 1994
从0开始成为一名黑客，需要经历什么

什么是黑客？几十年前第一台分时小型电脑诞生, ARPAnet 实验也刚展开的年代，那时有一个由程序设计专家和网络名人所组成的, 具有分享特点的文化社群。这种文化的成员创造了 “hacker” 这个名词。黑客们建立了 Int ...

安全学院 2018-6-30 14:57 2233
python黑客手段，arp攻击源代码，代码量竟然不多！

ARP协议的功能（文末Python资料）通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。ARP攻击的局限性ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行，无法对外网（互联网、非本区域内 ...

安全学院 2018-6-30 14:56 2085
什么样的云存储才是真正的安全？

随着云计算行业的发展，大量的数据被转移到云端，包括个人档案、照片、文件和受版权保护的内容，因而云存储安全开始走入人民的视野，并且在日益增长的过程中变得越来越重要。准确来说，云存储不是存储，而是服务。就 ...

安全学院 2018-6-28 00:50 2792
记一次服务器被入侵的调查取证

0×1 事件描述小Z所在公司的信息安全建设还处于初期阶段，而且只有小Z新来的一个信息安全工程师，所以常常会碰到一些疑难问题。一天，小Z接到运维同事的反映，一台tomcat 的web服务器虽然安装了杀软，但是还是三天两 ...

安全学院 2018-6-27 13:23 3176
常见web攻击总结

XSS什么是XSSXSS攻击：跨站脚本攻击(Cross-Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。XSS是一种常见的web安全漏洞，它允许攻击者将恶意代码植入到 ...

安全学院 2018-6-27 13:20 2972

1 ... 111 112 113 114115116 117 118 ... 1000 / 1000 页下一页

网络安全

相关分类