首页 ›网络安全

网络安全

【智库声音】美国国防高级研究计划局未来网络安全研发趋势分析

美国在网络空间中占据着绝对的优势地位，美国国防高级研究计划局（Defense Advanced Research Projects Agency，DARPA）始终引领着世界前沿性、颠覆性创新技术发展潮流，为美国成长为网络强国做出了突出贡献。本文通过分析DARPA近年来推出的网 ...

安全学院 2020-6-1 11:51 1332
案例：VPN破网技术及取证研究

当前随着网安部门对互联网违法犯罪的不断深入整治与打击，电信诈骗、网络黑产、黑客攻击和网络非法言论等违法犯罪行为在网上的活动变得越来越隐蔽化，嫌疑人通过代理、VPN方式联网，采取随意切换IP地址、使用境外IP地址登录等方式躲避公安机关追踪溯源，在互联网上进行各种犯罪，肆意发表言论，严重威 ...

安全学院 2020-6-1 11:43 1923
开源威胁情报平台OpenCTI发布3.3版本

OpenCTI是一个开源威胁情报平台，允许组织管理其网络威胁情报知识和可观测项目。创建该文件是为了构造、存储、组织和可视化有关网络威胁的技术和非技术信息。OpenCTI基于STIX2标准的知识模式执行数据的结构化。它是 ...

安全学院 2020-5-30 12:47 1055
微软证书漏洞Windows验证机制及可执行文件签名复现

一.漏洞背景1月15日，微软发布了针对CVE-2020-0601的安全补丁，该漏洞是微软在实现椭圆曲线加密(ECC)算法数字证书验证时产生，位于CryptoAPI.dll文件，可被利用于伪造来自可信任来源的签名或证书，并且因其业务特性 ...

安全学院 2020-5-29 12:11 1175
对赌博网站的一次渗透实录揭秘后台暗箱操作

前言测试为本地测试，重点是普及防骗知识。搭建环境apache mysql 5.6 php5.6渗透工具 RIPS审计 xss0x01首先网站配置好数据库账户密码，数据库导入进去。访问看看是否成功！ok，成功搭建好了。0x02打开我们新入手的工具RIPS，配置好网站目录，开始看看有多少漏洞。漏洞有点多，我们挑一个最简单的xss来 ...

安全学院 2020-5-29 12:02 1762
公钥体系（PKI）等密码学技术基础

公钥体系（PKI）等密码学技术基础公钥体系（Public Key Infrastructure, PKI）的一些概念对称密码算法，典型算法：DES, AES加解密方共用一个密钥加/解密速度快，但密钥在网络上分发比较困难，因为密钥在分发过程中可能被别人获取哈希或散列函数（Hash）, 典型算法 SHA, MD5如果两个散列值是不相同的， ...

安全学院 2020-5-28 15:02 921
文件上传漏洞之绕狗一句话原理和绕过安全狗

一.防火墙及安全狗防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施 ...

安全学院 2020-5-27 12:58 2508
对称加密、非对称加密、摘要（Hash算法）、数字签名、数字证书

本文对称加密、非对称加密、摘要（Hash算法）、数字签名、数字证书做相关介绍，有助于理解这些内容。对称加密什么是对称加密（Symmetric Key Encryption）？对称加密采用了对称密码编码技术，它的特点是加密和解密使用相同的密钥，用这个密钥都能去加密或解密。基本过程：甲方（主导方或者服务器方 ...

安全学院 2020-5-25 22:50 1414
使用Kali Linux在图像内隐藏机密消息—可在任何Linux发行版使用

欢迎回到“Esn技术社区”！今天，我们将演示如何使用Steghide（一种可在Kali Linux上使用的流行隐写工具）在图像内隐藏消息。在计算机科学中，将信息隐藏在文件内（例如图像，文档，程序，有用数据，消息，音乐，HTML页面，可移动媒体等）的技术称为隐写术，这是在其他未分类的文本或其他信息中隐藏消 ...

安全学院 2020-5-25 22:32 1627
惊现，黑客红蓝攻防对抗笔记

前言：这是俺第一次参加红蓝对抗的比赛总的来说挺有意思的，中间也有些小插曲，比较考验人的耐心，心浮气躁可能是会影响到整天的发挥。这次红蓝对抗对我经验的提升很有帮助，所以我利用这次机会做下小结。红蓝对抗基本上资产收集是整场红蓝对抗中最关键的部分。如何做好收集工作就成了重中之重。收集的 ...

安全学院 2020-5-24 12:19 1450
Redis未授权getshell及修复方案

应用介绍虚的不说了，简单点说就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿程序、watch-smartd挖矿木马等安装redisdo ...

安全学院 2020-5-23 23:26 1870
支付行业数据安全痛点及解决思路

在金融科技如火如荼发展的当下，支付行业正在积极通过数字化、智能化手段，如密码验证、声纹验证、指纹验证、刷脸验证、二维码支付等技术，致力建立一套以数字化支付和减少现金使用为目标的生态系统，提升客户体验。但新技术的应用，支付场景更加丰富、支付方式更高效更便捷的同时，由互联网的开放性 ...

安全学院 2020-5-21 11:14 1055
「华安解密之DDoS攻防」TCP原理篇之SYN Flood

TCP协议的SYN Flood攻击，这种攻击方式虽然原始，但是生命力顽强，长久以来在DDoS圈里一直处于德高望重的地位。SYN Flood攻击的影响也不容小觑，从攻击事件中可以看到，以SYN Flood为主的数十G流量，很容易就造成被攻击目标网络瘫痪。但TCP类的攻击远不止如此，本篇我们就来全面讲解基于TCP协议的各种DDoS攻击方式和防御原理，首先来了解TCP协议的基础知识。

拒绝服务 2020-5-21 11:08 3327
网络安全入门：文件上传漏洞

文件上传漏洞：指由于在对用户上传文件部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。如上传木马，病毒，恶意脚本或者WebShell等。

漏洞挖掘 2020-5-21 10:49 3400
HTML a标签打开新标签页避免出现安全漏洞，请使用“noopener”

新标签页中打开一个网址如何出现安全漏洞让我们在网站上的新标签页中打开一个网址，HTML如下a href="https://malicious-domain.netlify.com" target="_blank" 访问恶意网站！/a这里我们有一个指向恶意网站的 href 属性，并以 _blank 属性为 target，使其在新标签页中打开。用 ...

网站防护 2020-5-20 12:45 1213

1 ... 35 36 37 383940 41 42 43 ... 1000 / 1000 页下一页

网络安全

相关分类