首页 ›网络安全

网络安全

攻击检测和防范方法之日志分析

1.引言针对linux服务器攻击主要包括溢出提权攻击、端口扫描、后门程序植入等攻击手段，而针对web应用程序的攻击则覆盖更加广泛，包括SQL注入、XSS、命令执行、文件包含、木马上传等漏洞。本文主要考虑如何通过日志分 ...

安全学院 2016-7-18 12:23 2048
攻击中东欧的间谍工具集

图1在过去的一年里，ESET检测并分析了若干有针对性的进行间谍活动的恶意软件，被称作SBDH工具集。它使用了强大的过滤器，多种通信方式以及非常有意思的驻留技术。它的目的是从政府或公共研究机构中窃取特定类型的文 ...

安全学院 2016-7-16 01:58 2019
漏洞利用细节：改变任意用户的Uber密码

漏洞状态：已解决(关闭)披露时间：2016年7月15日凌晨5点38分报告对象：Uber漏洞类型：身份验证类奖金：10000$漏洞概述：Uber是一款全球即时用车软件，该软件现已覆盖了全球六十多个国家和三百多个城市。而Uber的主 ...

安全学院 2016-7-16 01:57 2270
服务器、VPS等安全防护教程

在从搬瓦工（Bandwagon）购买VPS之后，自信的在vps里使用了debian搭建ss等等。过了一个多月，就收到搬瓦工邮件，说We have detected a large number of outgoing SMTP connections originating from this server. Th ...

安全学院 2016-7-16 01:53 3531
T级攻防：大规模DDOS防御架构

在讲防御之前简单介绍一下各类攻击，因为DDOS是一类攻击而并不是一种攻击，并且DDOS的防御是一个可以做到相对自动化但做不到绝对自动化的过程，很多演进的攻击方式自动化不一定能识别，还是需要进一步的专家肉眼判断 ...

安全学院 2016-7-14 10:27 1519
Patchwork APT攻击：一个与中国南海和东南亚问题相关的网络攻击组织

最近，一个与东南亚和中国南海问题相关的APT攻击被发现，该APT攻击以包括美国在内的各国政府和公司为目标。经安全专家分析，该APT攻击所使用的全部工具代码都是通过复制-粘贴互联网公开代码组合而成，相对于其它AP ...

安全学院 2016-7-12 12:40 2873
Android WebView 漏洞的利用、局限与终结

0x00 引言WebView.addJavascriptInterface方法导致的远程代码执行漏洞由来已久，与其相关的CVE有三个（CVE-2012-6636、CVE-2013-4710、CVE-2014-1939）。从乌云上暴露的相关漏洞来看，常见的利用方法就是通过反射获 ...

安全学院 2016-7-12 12:38 3210
解剖最近被发现的Mac OS木马 – OSX/Keydnap

前述近期，ESET安全公司发现了一例针对Mac 用户的恶意木马程序OSX/Keydnap，该恶意程序窃取苹果系统密码信息并驻留于Mac OS系统中成为后门木马。以下是对该恶意程序的相关技术分析。一、感染载体目前还不清楚OSX/Key ...

安全学院 2016-7-12 12:37 2678
揭秘基于注册表隐藏的无文件攻击

发展一直以来，文件是恶意代码存在的最常见形式，安全软件也通常把磁盘上的文件作为重点检测对象。然而，一旦恶意代码以无文件形式存储在系统中，便难以对其追踪。早在十几年前，红色代码、Slammer蠕虫就利用缓冲区 ...

安全学院 2016-7-8 12:20 2029
wifi骇客告诉你黑客攻击电脑的全流程

wifi骇客告诉你黑客攻击电脑的全流程，一般来说，黑客对电脑进行攻击的步骤大致相同，主要包括以下几步。1、专扫描漏洞目前大多数电脑安装的是Windows操作系统．Windows操作系统的稳定性和安全性随着其版本的提升而 ...

安全学院 2016-7-7 12:28 3536
黑客词典：什么是全盘加密

近日，Android系统被曝新漏洞，可导致全盘加密功能 (Full Disk Encryption) 被暴力破解。没有尽快升级的用户都有可能受到影响。“暴力破解” 就是用穷举法来计算，简单来说就是将密码进行逐个推算直到找出真正的密码 ...

安全学院 2016-7-7 12:15 1962
小巧却又牛逼的绿色软件总有一款适合你

1. 图片无损放大神器 Photozoom这个软件可以对图片进行无损放大，做PPT或设计时，如果只有小图可用时，你会非常感激它。效果简直好用到不要不要。PhotoZoom Pro 6是一个十分强大的图片无损放大(图片放大不失真)软件 ...

安全学院 2016-7-5 17:46 2746
干这四件事就是把银行卡密码告诉别人

大数据时代，是科技高度发达但是没有隐私的时代。据说，只要5分钟，就能在网上买到1000多条银行卡信息，包括银行卡号、卡主姓名、身份证号码、预留手机号码、银行密码。可怕的是随机选取的70个卡号进行信息验证，有6 ...

安全学院 2016-7-5 17:45 2970
Linux内核中的递归漏洞利用

背景知识在Linux系统中，用户态的栈空间通常大约是8MB。如果有程序发生了栈溢出的话（比如无限递归），栈所在的内存保护页一般会捕捉到。Linux内核栈（可以用来处理系统调用）和用户态的栈很不一样。内核栈相对来说 ...

安全学院 2016-6-30 16:53 2249
FBI究竟是如何窃听你的计算机的？

前一阵，著名的《41号修订案（Rule 41）》可谓备受美国人民指责，因为这项法案极大扩展了FBI的权力范围，包括FBI可以监控追踪谁，以及如何追踪。但另一方面，全球人民对此早就见怪不怪了，因为NSA棱镜门事件已经让人 ...

安全学院 2016-6-29 17:11 2458

1 ... 163 164 165 166167168 169 170 ... 1000 / 1000 页下一页

网络安全

相关分类