首页 ›网络安全

网络安全

不要再强迫我设置复杂密码

我最近读的一篇博文（伯乐在线注：请看本文最后），是关于强制使用更复杂的密码。原作者说这是为了更安全，但我认为这些技术不是最好的方式，比起「实用」来说，显得很麻烦。问题你想实施更安全的密码，我懂。但是， ...

安全学院 2016-1-25 11:43 1756
“暗影大盗”远控木马分析报告

一、概述经多个用户反馈，有骗子谎称交易游戏装备，将压缩包发过来诱导其点击其中的“图片”。而等到实际交易的过程中，用户发现自己突然无法控制鼠标键盘，而骗子实际控制了他的电脑，盗走了他游戏中的财产，造成了 ...

安全学院 2016-1-23 20:57 1764
Hacking Team流量攻击之EXE攻击分析

*本文原创作者：LiukerTeam0×01 前言IPA并不是Apple程序应用文件iPhoneApplication的缩写，而是Injection Proxy Appliance的缩写，Injection Proxy Appliance是Galileo Remote Control System（伽利略远程控制系统 ...

安全学院 2016-1-23 20:55 2127
IE漏洞攻防编年简史

本文对历史上的微软IE 浏览器的影响较大0day做了梳理，讨论了IE漏洞在攻击防御技术上的进化，以及记录了此类漏洞前人们在历史上遗留下来的对抗经验和足迹。在IE浏览器攻防已经白热化的进入到第三个阶段的时候笔者才 ...

安全学院 2016-1-22 11:38 2470
雅虎修复邮箱漏洞，研究人员获得一万美元奖金

目前雅虎修复了一个可被攻击者用于劫持用户邮箱的漏洞。该漏洞危害较重根据最新消息称雅虎已经修复该XSS漏洞，早前恶意攻击者可以利用该漏洞发送恶意邮件，然后就可以获取目标账户的资料以及信息。对于XSS跨站脚本攻 ...

安全学院 2016-1-21 20:22 1907
解析针对知名密码存储软件LastPass的钓鱼攻击

最近作者发现了一个针对LastPass的钓鱼攻击，其允许攻击者窃取一个LastPass用户的邮箱、密码甚至二次验证的验证码，这就使得攻击者可以完全获取到用户存储在LastPass上的密码和文档。这个对LastPass的钓鱼攻击被命名 ...

安全学院 2016-1-21 20:21 1621
两个命令把 Vim 打造成 Python IDE

运行下面两个命令，即可把 Vim（含插件）配置成 Python IDE。目前支持 MAC 和 Ubuntu。Shell12curl -O https://raw.githubusercontent.com/vince67/v7_config/master/vim.shsudo bash vim.sh截图示例（点击图片可查 ...

安全学院 2016-1-20 11:59 2369
“点击劫持”：伪造Cookie提示弹窗诱使用户点击

MalwareBytes专家发现了一种“点击劫持”恶意活动：黑客诱使用户点击一个看似欧洲Cookie法律通知的弹窗提示，如果用户点击了这个弹窗，黑客就可以以此达到劫持并且盈利的目的。欧洲法律对网站cookie的植入做了相关规 ...

安全学院 2016-1-19 15:28 1905
一维条形码攻击技术(Badbarcode)

0x00 前言在日常生活中，条形码随处可见，特别在超市，便利店，物流业，但你们扫的条形码真的安全吗？之前TK教主在PacSec介绍的条形码攻击和twitter上的demo视频太炫酷，所以就自己买了个扫码器自己研究了一下，在 ...

安全学院 2016-1-19 15:19 2600
防范XSS攻击

最近，有个项目突然接到总部的安全漏洞报告，查看后知道是XSS攻击。问题描述：在页面上有个隐藏域：input type = "hidden" id = "action" value = "${action}"/当前页面提交到Controller时，未对action ...

安全学院 2016-1-18 14:47 1840
如何防止u盘中毒？防止u盘中毒小技巧

U盘是生活中的小白不离开的一小部分，就一个小部分U盘中毒就导致整个电脑瘫痪的一个接口，甚至严重的来说可能导致整个公司电脑瘫痪都有可能，病毒就是那么那么可怕的，所以说，如何防止u盘中毒?是比较重要的，那么怎 ...

安全学院 2016-1-13 11:33 3326
2015年中国防火墙硬件市场研究报告

2015年，全球的网络攻击有增无减，并进一步向规模化、专业化、组织化发展。在我国，随着信息安全逐步上升到国家战略层面，受国家政策的推动，政府、军工行业展开规模性网络安全产品集采，促使网络安全硬件设备仅上半 ...

安全学院 2016-1-13 11:32 3425
解密新晋信息窃取木马Spymel

近日，ThreatLabZ安全研究团队发现了一种新的木马家族——Spymel，该木马旨在窃取信息，且通过使用合法的数字证书逃避检测。木马简介感染周期开始于一个恶意的JavaScript文件，该文件被隐藏在电子邮件附件的ZIP压缩 ...

安全学院 2016-1-13 11:26 2466
即使被拖库，也可以保证密码不泄露

在前一篇文章中《设计安全的账号系统的正确姿势》中，主要提出了一些设计的方法和思路，并没有给出一个更加具体的，可以实施的安全加密方案。经过我仔细的思考并了解了目前一些方案后，我设计了一个自认为还比较安全 ...

安全学院 2016-1-12 11:10 3662
金士顿全新加密U盘装物理密码键

现在很多朋友在U盘丢失后都有“被走红”的危险，因为其中的文件的确“画面太美”。为了继续“低调做人”，很多朋友都尽量避免在U盘中存放珍贵资料。不过金士顿最新推出的DataTraveler 2000加密U盘却可以很大程度免除 ...

安全学院 2016-1-11 11:40 2062

1 ... 179 180 181 182183184 185 186 ... 1000 / 1000 页下一页

网络安全

相关分类