首页 ›网络安全

网络安全

Kali Linux渗透测试篇：Metasploit不同应用场景使用教程

1.远程代码执行 msfconsole search 08-067 use exploit/windows/smb/ms08_067_netapi show options set RHOST IP show payloads set payload windows/meterpreter/reverse_tcp show options set LHOST ip info(查看影响版本) 用nmap查看目标服务器版本 set target 编号 show options（检查是否已经设置 ...

渗透测试 2019-6-25 12:16 2364
12个顶级云安全威胁

如今，越来越多的数据和应用程序正在向云端移动，这为组织带来了独特的信息安全挑战。很多组织在使用云服务时将面临12个主要的安全威胁。云计算继续改变组织使用、存储和共享数据、应用程序和工作负载的方式。它还带来了一系列新的安全威胁和挑战。随着如此多的数据进入云端，特别是进入公共云服务，这 ...

安全学院 2019-6-23 12:00 702
五分钟了解数据库防火墙应具备哪些能力

互联网时代，由数据库引发的安全事件越来越多，数据库防火墙作为保护数据库安全必不可少的防御工事，也越来越受到企业关注。那么数据库防火墙究竟应该具备哪些能力，才能为企业数据资产筑起坚不可摧的安全防线？美创 ...

安全运维 2019-6-21 17:39 1794
安全开发你必须使用的28个DevSecOps工具

将安全融入开发过程，更早捕获并修复应用漏洞，你需要这五类共28款DevSecOps工具。DevSecOps是将安全集成到整个应用开发周期的过程，是从内到外强化应用，使其能够抵御各种潜在威胁的理想方式。因为很多公司企业不断开发应用以满足客户和商业合作伙伴的需求，DevSecOps的吸引力也与日俱增。敏捷开发方 ...

安全学院 2019-6-21 13:07 972
信息安全等级保护2.0即将来临医院运维人员是如何看待呢

2019年后半年准备实施信息安全等级保护2.0，对等级保护2.0，对于信息机房提了不少需求，所以作为医院运维人员来说，我们也深深感受到信息安全重要性，我看了技术要求，也提出几点自己看法。在跟进传统机房建设过程中，从等级保护1.0到现在2.0来看，国家对新生大数据，云计算提了不少要 ...

安全学院 2019-6-19 11:39 814
本期推荐18本黑客书籍！如何保护自己免受常见的黑客攻击？

《Hacking》这本初学者指南着重让你了解黑客是如何工作的以及如何保护自己免受常见的黑客攻击。本书中还包含了黑客所使用的工具和技术。向你展示了如何在你的系统上发现攻击，以便尽可能减少任何潜在的损害。2、《Hacking: The Art of Exploitation》这本书可能是有史以来最好的黑 ...

安全学院 2019-6-17 15:55 1138
12个最昂贵的网络钓鱼攻击示例

网络钓鱼是对您的企业最恶毒和最危险的威胁之一 - 无论您是大型企业，小型企业还是中间企业。最成功的网络钓鱼攻击示例通常涉及不同社交工程策略的组合，可能涉及模仿CEOS或公司高管，政府组织，慈善机构，供应商和业务合作伙伴。在某种程度上，每个人都容易受到网络钓鱼诈骗的影响，因为他们会掠夺个 ...

安全学院 2019-6-15 11:25 1883
什么是Anti-DDoS流量清洗？

什么是Anti-DDoS流量清洗？Anti-DDoS流量清洗（CT-AntiDDoS ，Anti-DDoS ）通过专业的DDoS防护设备来为用户互联网应用提供精细化的抵御DDOS攻击能力，如UDP Flood攻击、SYN Flood攻击和CC攻击等。用户可业务模型配置流量参数阀值，可监控攻防状态，并查看每日或每周报告。什么是流量清洗？流量清洗是用 ...

拒绝服务 2019-6-15 11:12 1513
监狱物联网：物联网如何帮助监控囚犯

一个充满物联网的世界可能是一个非常令人毛骨悚然的地方。想象一下这样一个现实：传感器和设备可以用来全天候监控人们，跟踪人们的活动、生物特征数据，甚至人们的谈话和饮食习惯。如果有人去了不该 ...

安全学院 2019-6-14 09:04 764
网络安全等级保护系列国家标准解读

背景情况《信息系统安全等级保护基本要求》（GB/T 22239-2008）、《信息系统安全等级保护测评要求》（GB/T 22239-2008）、《信息系统安全等级保护设计技术要求》（GB/T 25070-2010）在我国推行信息安全等级保护制度 ...

安全学院 2019-6-13 09:35 1399
网络抗攻击说明免疫力强

对于一家企业来说，其网络安全的防护好坏与否一定与其遭受到的攻击程度成正比，即防护可不可靠一定看遭受到的攻击狠不狠。这就像练武之前一定要学会挨揍一样，只有那些经历过各类攻击洗礼的企业网络，才最能扛打击。攻防双方并不对称当前我国整个网络安全产业的规模大概在450亿人民币左右。然而让人无 ...

安全学院 2019-6-12 10:59 720
浅谈渗透测试实战

0x00 前言很多时候，在看白帽子们的漏洞的时候总有一种感觉就是把web渗透简单地理解成了发现web系统漏洞进而获取webshell。其实，个人感觉一个完整的渗透（从黑客的角度去思考问题）应该是以尽一切可能获取目标的系统或者服务器的最高权限，尽可能的发现足够多的敏感信息。这个过程应该包括但不限于以 ...

渗透测试 2019-6-12 10:58 1428
渗透测试心得

子域名收集子域名收集是最简单的收集手法之一，有很多在线的工具可以直接套用，这里分享几个我经常用的。开心的时候用用这个扫描器为什么这么说，因为这是我写的（你生气用的话我怕我屏幕里突然冒出一个拖孩）：impo ...

渗透测试 2019-6-11 09:05 1807
对电信wifi漏洞挖掘

0x00前言：本人菜鸟，也是无意间的发现该漏洞，过程相当简单，各位dalao勿喷我= =。前两天跟宿友吵了起了，一个人怂了全宿舍其他人，然后只能默默的申请搬去其他栋宿舍楼住，跑来了学校外边跟其他学长们一起住，搬过 ...

漏洞挖掘 2019-6-9 08:48 2470
一文看懂SQL Server加密功能--数据加密和密钥管理

概述今天主要介绍SQL Server加密功能，比较特殊，跟其他数据库的设计还是有些不太一样的。下面一起来看看吧~SQL Server 加密功能数据加密是数据库被破解、物理介质被盗、备份被窃取的最后一道防线，数据加密，一方面解决数据被窃取安全问题，另一方面有关法律要求强制加密数据。SQL Server 的数据加密 ...

安全运维 2019-6-9 08:31 1891

1 ... 76 77 78 798081 82 83 84 ... 1000 / 1000 页下一页

网络安全

相关分类