首页 ›网络安全

网络安全

大数据时代的安全法则

随着移动互联网和物联网等新一代信息技术的快速发展，数据规模呈现爆炸式增长，数据模式也愈发复杂化。当前，大数据安全面临着许多挑战，存在着很高的风险。大数据安全所涉及的领域已不仅局限于个人信息层面，更是事关企业安全和国家安全。大数据安全形势严峻在大数据环境下，数据量大、数据类型多样、 ...

安全学院 2019-3-17 12:23 972
系统的讲解 - SSO单点登录

概念SSO 英文全称 Single Sign On，单点登录。在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。比如：淘宝网（www.taobao.com），天猫网（www.tmall.com），聚划算（ju.taobao.com），飞猪网（www.fliggy.com）等，这些都是阿里巴巴集团的网站。在 ...

安全学院 2019-3-17 12:23 887
防火墙及其作用

在互联网中，人们采用类似防火墙的设备，保护内部或私人的网络资源不受侵害，具备这种功能的设备，我们把它叫做“防火墙”。防火墙实际上是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要 ...

安全学院 2019-3-17 12:01 1125
浅谈 Web 安全

我们多少应该听说过一些关于web安全的问题吧，比如http劫持、xss跨站脚本攻击、csrf跨站请求伪造。当下好多的网站都没有实现https，web安全也是一个非常重要的话题。一、Http劫持在用户的客户端与其要访问的服务器经过网络协议协调 ...

网站防护 2019-3-17 11:51 1141
万豪集团CEO首谈黑客入侵，分享事后取证结论

万豪国际集团CEO Arne Sorenson日前在美国参议院小组委员会的听证会上作证，详尽披露了去年该连锁酒店遭到大规模安全入侵的最新细节。在参议院国土安全委员会与政府事务常设调查小组委员会面前，Sorenson公开向万豪公司的客户们道歉，同时亦澄清了入侵黑客得到中国政府 ...

安全学院 2019-3-17 11:49 1262
澳大利亚议会网络攻击活动相关的恶意程序分析

2月初，澳大利亚议会遭遇了一场有针对性的网络攻击。据BBC消息，澳大利亚总理莫里森声称：黑客曾试图入侵澳大利亚议会网络系统，且在国家联邦选举前几个月，就已秘密潜伏在了执政的联盟党和反对党工党的网络中，好在澳大利亚网络安全中心（Australian Cyber Security Centre, ACSC）及时对攻击进行了遏 ...

安全学院 2019-3-16 13:21 1229
黑客初级攻击方法-缓冲区溢出攻击

1.C++程序运行时栈分析网上关于C++程序运行时的栈解析文章有很多，在这里简单介绍一下，方便后续操作的理解与学习。运行时栈从网上盗了个图，画的还是比较生动的。。上图中EBP代表栈底指针，ESP代表栈顶指针，EIP代表程序执行的下一个位置，我们可以用一个例子来解释一下这几个东西东西都是干什么的， ...

漏洞挖掘 2019-3-16 13:12 2270
一篇报告了解国内首个针对加密流量的检测引擎

全球互联网走向全面加密时代已经是大势所趋。但在加密访问可保障通讯安全的情况下，绝大多数网络设备对网络攻击、恶意软件等加密流量却无能为力。攻击者利用SSL加密通道完成恶意软件载荷和漏洞利用的投递和分发，以及受感染主机与命令和控制(CC)服务器之间的通信。Gartner预测：201 ...

安全学院 2019-3-16 13:09 1700
Akamai：保护您的域名，迈出第一步

互联网上的每一个人和每一件事都依赖于域名系统(DNS)的正常运作。近年来,DNS一直是网络攻击的常见对象,2019年当然也不例外。大多数这类攻击的目的远比简单地让一家公司网络崩溃或破坏一个网站更加险恶;已知的攻击包括重定向一家组织的部分或全部域名以获得访问受保护资源的权限、拦截流量甚至获得该域名的TLS证书。组织应定期进行DNS审查和审计。下面的指导说明将让您的审查迈出第一步。

网站防护 2019-3-14 09:54 1394
服务器入侵溯源小技巧整理

前记最近某司网站主页被篡改了，找师傅帮忙看看怎么回事，师傅没有空就交给我了……我自己这方面没有了解很多。事情结束后，又找师傅问了问关于溯源的技巧经验，于是就有了这篇小结。溯源的思路看对方的目的是什么，就是最终目标是做什么。然后根据自己经验看看达到这个目标需要进行什么操作逆推回 ...

安全学院 2019-3-14 09:53 1429
2018年十大Web黑客技术榜单

2018年过去了，在这一年中，随着Web功能应用的越加广泛化，针对Web层面的攻击也越加多样化和精细化。最近，由Portswigger公司发起的“2018年十大WEB黑客技术”出炉了！在最初的59个提名技术议题中，由社区投票初选出了15个，之后，又经由James Kettle、Nicolas Grégoire、Soroush Dalili和Filedescriptor组成的评审组讨论之后，投票选出了最终十大最具创新性的WEB黑客技术。

网站防护 2019-3-13 17:32 1758
Phantom-Evasion：可以生成绕过大多数反病毒软件的后门程序

描述Phantom-Evasion是一个用python编写的交互式防病毒逃避工具，即使使用最常见的32位msfvenom有效负载（64位有效负载的较低检测率），也能生成（几乎）FUD可执行文件。该工具的目的是通过使用专注于多态代码和防病毒沙箱检测技术的模块，使得防病毒逃避成为测试者的一项简单任务。从版本1.0开始，Pha ...

安全学院 2019-3-12 16:43 1201
大数据安全防护方法研究与建议

大数据作为企业转型升级的重要支撑性技术，在数据采集、加工、存储、聚合、交换、应用等诸多环节存在安全防护需求。随着数据驱动创新战略的提出，数据已成为一种重要的生产要素，数据安全程度将对企业转型升级的成败产生重大的影响。企业在使用信息平台进行管理和对外提供服务时，要制定技术和管理措施 ...

安全学院 2019-3-11 19:41 822
集合渗透工具套件-sparta

sparta 是一款可以通过帮助渗透测试者分阶段扫描和枚举来简化网络基础设施渗透测试的python GUI应用。通过指向和点击这些工具套件以及简便地显示所有工具扫描结果来允许测试者节省时间。花越少的时间在设置命令和工具上，就可以有更多的时间花在聚焦分析结果上。它的特征：从SPARTA中运行或者 ...

渗透测试 2019-3-11 19:31 1412
md5加密与解密

Md5密文破解（解密）可以说是网络攻击中的一个必不可少的环节，是黑客工具中的一个重要“辅助工具”。md5解密主要用于网络攻击，在对网站等进行入侵过程，有可能获得管理员或者其他用户的账号和密码值（md5加密后的值）。获得的密码值有两种情况，一种是明文，另外一种就是对明文进行了加密。如果密码 ...

安全学院 2019-3-11 19:27 1166

1 ... 87 88 89 909192 93 94 95 ... 1000 / 1000 页下一页

网络安全

相关分类