首页 ›网络安全

网络安全

美国将研究一新技术用来识别和跟踪全球的黑客

已经有无数的例子向我们证明，仅仅进行大规模的监视活动，而不使用有效的算法去分析数据，是无法跟踪并对抗恐怖分子和犯罪嫌疑人的。去年，美国总统奥巴马签署了美国自由法案也正是因为这一原因，该法案结束了美国情 ...

安全学院 2016-5-9 11:53 2062
百度高级安全工程师吴登辉：Web防火墙大数据分析实践

百度高级安全工程师吴登辉：Web防火墙大数据分析实践由51CTO举办的WOT”互联网＋”时代大数据技术峰会上，百度高级安全工程师吴登辉做了以《Web防火墙大数据分析实践》为主题的演讲。本文章是把本次分享干货亮点的整 ...

安全学院 2016-5-6 12:09 2977
被动式Web扫描器的技术实现

本文原创作者：q6e79d使用场景在特定的情况下对单个页面进行SQL注入,XSS等漏洞进行渗透检测。例如,需要验证http://www.example.com/query.php?id=1uname=7ym0n,中的GET参数和POST表单。HTML代码如下：html head meta ...

安全学院 2016-5-5 11:56 2338
黑帽SEO升级：克隆版网站窃取谷歌排名

我们经常说到黑帽SEO策略，以及内容抓取的例子。其实内容抓取行为就是使用自动化脚本，从其他网站复制所有的内容，最后对其进行克隆重建。最近，我们的客户有许多都遭到了这类攻击。今天我们来看看这种攻击的升级版 ...

安全学院 2016-5-4 12:18 1950
密码老是忘？腾讯发布了这个“体外密码”

你的支付宝支付密码、你的草榴登陆密码、你的指纹、你的银行卡号和取款密码。从本质上来说，这些都是秘密。这些秘密对你来说意义重大：因为无法和对方面对面，所以只要你能说出这个秘密，对方就承认“你是你”。讲真 ...

安全学院 2016-5-4 12:15 1695
Hacking Team的drive-by攻击被曝光

根据周一发表的研究表明，一个正在持续的drive-by攻击会强迫 Android 机上的勒索软件利用高危漏洞，这个漏洞存在于百万使用旧版本 Google 操作系统用户的手机上。攻击结合了至少两种高危漏洞，该漏洞存在于 Android ...

安全学院 2016-5-3 11:11 1754
Android渗透测试工具大合集

前话当我们连入一个莫名的WIFI，除了上网，还能干些什么？当然是渗透！已不至于只能上网Android传承着Linux的血统，无疑使渗透从机器端到各种终端，使用起来更加方便，工具集中了众多方法，大大提高了渗透的效率（ ...

安全学院 2016-4-29 14:20 4746
NTP 服务进程修复了一大波安全漏洞，请尽快升级

US-CERT披露，在 ntpd 中最近发现了大量安全缺陷。ntpd 是网络时间协议 NTP 的服务进程，绝大多数的服务器和各种设备都采用它来处理时间相关的任务。虽然有多种 NTP 的服务进程，但是我们一般说的都是指 NTP.org 的 ...

安全学院 2016-4-29 14:19 2853
恶意软件混淆检测算法分析

恶意勒索软件使用宏攻击正在呈现增长之势，我们最近在博客中心也进行了报道，分别是这里和这里。现在McAfee实验室正在研究一种新的恶意宏变种，可以在一定程度上识别虚拟机，沙箱等机制的检测。在今年3月早期，我们 ...

安全学院 2016-4-29 14:13 1844
我要用1T带宽DDoS你：这句话竟然拿到了10万美金

利用DDoS攻击威胁企业以勒索金钱，是一件太有利可图的事情，以致于一个网络犯罪团伙在没有任何证据能够发起攻击的情况下，就成功敛收了超过10万美金。自今年3月初开始，有数百家公司收到了自称“无敌舰队”( Armada ...

安全学院 2016-4-28 11:36 2273
电脑病毒 VS 杀毒软件，最牛还是写杀毒软件又制毒的大佬

CIH 病毒 —— 四二六的梦魇1999年4月26日这一天，很多人发现电脑硬盘狂转不停，开机一片黑屏，直至硬盘数据全部毁坏。更有甚者，有些型号的主板， BIOS （基本输入输出系统）是可以升级的，这样的主板 BIOS 会被清 ...

安全学院 2016-4-27 17:01 2769
9340万墨西哥选民数据库被“晒”上网

研究人员发现，有人在互联网上泄露了整个墨西哥选民的资料，该数据库包含了墨西哥选民的名字、地址、出生日期、投票ID号，父母名字和职业等敏感个人信息。该数据库由著名的安全研究员Chris Vickery（曾发现1300万Mac ...

安全学院 2016-4-26 17:51 2287
App劫持病毒剖析：你的应用是如何被替换的

一.App劫持病毒介绍App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。本文将对近期利用Acticity劫持和安装劫持的病毒进行分析。二.Activity劫持病毒分析2.1 Activity劫持病 ...

安全学院 2016-4-25 11:27 1989
新型跨平台的键盘记录恶意软件PWOBot曝光

最近，安全研究人员发现了一款具有潜在威胁的跨平台恶意软件家族——PWOBot。Palo Alto Networks发现了一个新型恶意软件家族，可以攻击多种平台，包括Windows，Linux，以及OS X等。这一发现对全球网络用户而言，无疑 ...

安全学院 2016-4-25 11:24 2379
科普：内存泄漏与内存溢出

内存泄漏内存泄漏是指那些本应该回收（不再使用）的内存对象无法被系统回收的现象。在c++中需要程序猿手动释放内存对象，所以在C++中更容易存在内存泄漏。java引入了自动回收机制，使得在C++中令人头疼的内存问题得 ...

安全学院 2016-4-25 11:23 2782

1 ... 169 170 171 172173174 175 176 ... 1000 / 1000 页下一页

网络安全

相关分类