首页 ›网络安全

网络安全

黑客攻击技术？——跨站脚本攻击

跨站脚本攻击是什么？这是是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码（通常包括HTML代码和客户端JavaScript脚本）注入 ...

安全学院 2017-5-8 00:49 1938
开发者常犯的十大加密错误

作者：crazycontini翻译：Kenneth图片来自：英文原文在经历过成千上百行的代码审计以及在Stack Overflow上阅读了大量有关安全方面的帖子之后，我列出了开发人员常犯的10大加密错误。不幸地是，有问题的加密无处不在 ...

安全学院 2017-5-7 00:23 1675
php web开发安全之csrf攻击的简单演示和防范

csrf攻击，即cross site request forgery跨站(域名)请求伪造，这里的forgery就是伪造的意思。网上有很多关于csrf的介绍，比如一位前辈的文章浅谈CSRF攻击方式，参考这篇文章简单解释下：csrf 攻击能够实现依赖于这样 ...

安全学院 2017-5-7 00:19 1993
HID攻击进阶「工具」WHID Injector

E安全5月5日讯卢卡·邦乔尼是IT安全的高级攻防安全专家，主要研究领域包括无线电网络、逆向工程、硬件入侵、物联网和物理安全。自HID攻击（即PHUKD、Kautilya、Rubberducky）首次浮出水面以来，研究人员在网上发布了 ...

安全学院 2017-5-6 12:13 3642
如何应对DNS欺骗攻击？

何为DNS欺骗攻击?DNS欺骗攻击，属于DNS攻击中的一种，DNS欺骗攻击就是攻击者在域名解析请求的过程中冒充DNS域名服务器进行响应，然后回复给用户一个虚假的地址。DNS欺骗攻击原理是什么？DNS欺骗攻击就是利用了DNS协 ...

安全学院 2017-5-6 12:12 2119
提高安全意识：网络链接，三思而后点

真实案例，曾有个用户（小杨）突然找上门说公司有机密文件被盗走，企业OA和VPN账号也都登不上去，希望我们能够查出原因。当被问及最近有没有遇到较为异常的事时。小杨说自己最近接收到一封以公司名义发来的邮件。▲ ...

安全学院 2017-5-6 12:09 1842
云上安全三字经

更多深度文章，请关注云计算频道：https://yq.aliyun.com/cloud阿里云在安全上倡导的是责任共担模型，简单说就是云平台的安全由阿里云负责，但云上租户自己的网络、主机、业务、数据的安全，需要租户自己负责，那 ...

安全学院 2017-5-6 01:09 1921
‘无文件恶意软件’到底是什么鬼真没有文件？

1什么是无文件恶意软件？回顶部相信大多数人第一次看到‘无文件恶意软件’时都会心生疑问，真的没有文件？没有文件又如何实施攻击？其实，有时候无文件恶意软件还是会使用文件的，但绝大多数时间里，它们会通过进驻 ...

安全学院 2017-5-6 01:00 1925
公共WiFi有隐患这4招让你轻松守护数据安全！

当我们去商场购物、去餐厅吃饭或者喝杯咖啡时，为节省流量，或者获得更快的网速，我们大多会搜索本地是否有公共WiFi。如果有开放WIFi，那么我们会毫不犹豫地连上，打开网页“刷起来”。但是，许多人并未意识道，在星 ...

安全学院 2017-5-6 00:59 2029
像黑客一样做事和思考

网络安全里经常说的一句话是未知攻焉知防，基本所有的安全人员也是一名黑客，在黑客攻击愈发普遍的今天，如何更好的防御黑客攻击？用句带有点哲学的话，成为黑客，只有成为黑客，像黑客一样思考，你才能知道从哪去防 ...

安全学院 2017-5-5 11:26 2229
威胁网络安全——DDoS攻击

DDoS是什么？DDoS英文全称Distributed Denial of Service，中文含义为“分布式拒绝服务”，是一种基于DoS的特殊形式的拒绝服务攻击，主要瞄准例如商业公司、搜索引擎和政府部门等比较大的网站站点或者服务器。DDoS攻 ...

安全学院 2017-5-4 22:09 2084
如何设置完美密码？看看专家怎么说|密码|黑客|字符_新浪科技_新浪网

　【环球科技综合报道】据英国《每日邮报》5月2日报道，由于黑客的密码破解工具利用了人们缺乏创造力这一点，而且数学告诉我们较长的密码比较短的密码更难猜到，因此，专家建议使用最少15个字符的随机数字和字母组合 ...

安全学院 2017-5-4 02:25 2507
BurpSuite绕过JS验证

今天简单用burpsuite做一个小例子，主要介绍下proxy模块。工具很强大，以后也会经常用到，并介绍其它的功能模块。burpsuite就是一个工具集成平台，常用来做网站测试。今天主要用burpsuite的proxy做个绕过js验证的小 ...

安全学院 2017-5-4 01:44 6335
利用OpenVAS快速打造免费漏洞评估系统

自从Nessus不开源了之后，好多“自主开发的国产”漏洞扫描器也都不太更新了……很多朋友还是偏爱开源软件，所以今天就给大家带来一款全新的、开源的漏洞评估系统：OpenVAS。几年前就注意到了OpenVAS，但说实话：Open ...

安全学院 2017-5-4 01:42 4216
密码破解之windows密码破解

前几天写过一篇文章是怎么绕过开机密码，但是在某些场合我们需要知道密码明文，因此这次讲讲怎么破解密码。密码破解是一门艺术与科技相结合的学问，它需要冷静的思考，一定的知识，恰当的策略和合适的工具。接下来 ...

安全学院 2017-5-4 01:40 2978

1 ... 139 140 141 142143144 145 146 ... 1000 / 1000 页下一页

网络安全

相关分类