首页 ›网络安全

网络安全

无文件恶意软件感染：不使用文件如何让电脑中毒？

正如其名，恶意软件或病毒在感染的过程中不使用任何文件。要了解它的含义，我们先简单过一下传统杀毒产品的工作原理:1.感染之前，恶意文件需要被加载到硬盘上；2.接着杀毒软件开始对恶意文件进行分析(也就是payload)；3.如果识别是恶意软件，则杀毒软件会隔离/删除恶意文件，从而确保计算机的安全。而 ...

安全学院 2019-3-9 11:24 1008
LCX端口转发实现内网突破

在理论上只要网络连接的计算机都是可以访问的，但是在实际中往往由于技术水平等原因，很难实现它；例如局域网中的某台计算机仅仅开放了Web服务，该服务仅能供内网用户使用，而外网用户根本没有办法直接访问。因此要想让外网用户能够访问局域网中的系统服务，这必须进行端口映射等操作才行。端口映射在 ...

渗透测试 2019-3-8 11:02 1447
IoT僵尸网络检测技术面临哪些挑战

一部分僵尸网络通常是用分布式拒绝服务（DDoS）攻击让垃圾数据淹没服务器。还有一部分僵尸网络通过窃取密码或挖掘加密货币来瞄准特定设备。特别是加密货币挖掘对于最近工业物联网领域的企业来说已经成为一个急剧增长的威胁，Coinhive和CryptoLoot等僵尸网络使网络犯罪分子每年能够以牺牲受害者的计算能 ...

安全学院 2019-3-7 21:44 923
物联网设备如何防止黑客攻击?

黑客攻击物联网设备的事件在新闻报道中屡见不鲜。更新、风险评估、黑客都是防范物联网设备风险的关键因素。在物联网部署的早期阶段，安全性是一个低优先级的考虑因素，尤其是面向消费者的工具方面，而且事情并没有发生太大变化，因此安全性通常落后物联网产品的上市速度。但随着越来越多的物联网设备遭 ...

安全学院 2019-3-7 11:00 984
Trojan.Miner.gbq挖矿病毒分析报告

2018年12月一款通过驱动人生升级通道下发传播的木马爆发，该木马同时利用了永恒之蓝高危漏洞进行传播，最终导致了仅2个小时受攻击的用户就高达10万，造成了严重的危害。一、病毒信息病毒名称：Trojan.Miner.gbq。病毒类型：挖矿程序，后门，蠕虫。MD5：59b18d6146a2aa066f661599c496090d。SHA1：48a304 ...

安全学院 2019-3-4 11:37 2033
TorPCAP：Tor网络取证分析技术

发往Tor网络的未加密网络流量，会通过运行Tor客户端计算机（如Tor浏览器）上的localhost TCP sockets来传送流量。在本文中，我将向大家展示如何将具有localhost流量的PCAP文件，加载到NetworkMiner中并可视化匿名的Tor浏览。我们称这种技术为TorPCAP。Tor是一个安全的平台，使用户能够匿名浏览网页。To ...

安全学院 2019-3-4 11:37 1921
实现“免杀”原来并不难！

"杀毒"和"免杀"矛与盾的两者，对于黑客来说两者都应该学习，做到知己知彼才能达到真正的"王者"，今天就以本篇文章给大家分享一下"免杀的技术原理与实现过程"。一、杀软是如何检测出恶意代码的？1、检测特征码人有自己的特征，代码也有自己的特征。杀毒软件都有着一套特征库，依靠检索 ...

软件安全 2019-3-4 11:19 4614
攻防安全之数据中心安全

编辑：小星多一份网络防护技能多一份信息安全保障数据中心作为企业重要的信息基础设施，包含了大量的企业信息数据，在当前这样一个信息化、智能化的社会中将起到关键性的作用。现在智能设备已经开始融入大家的生活、工作中，像基于云计算的应用程序、物联网、工业物联网等设备的使用也加剧了数据中心的 ...

安全学院 2019-3-4 11:15 962
保护信息安全的密码背后的原理你真懂吗？

密码学（Cryptography）是一门古老而年轻的科学，它的起源可以追溯到古罗马时代约公元110年的恺撒（Caesar）加密。然而，直到1949年Claude Elwood Shannon发表了《保密系统的通信理论》这篇划时代的论文，才标志着现 ...

安全学院 2019-3-3 13:51 1348
实战--MS17_010渗透内网主机

0xx1 环境搭建1. 目标主机Win7电脑,包括三个用户,其中,两个Administrator组,一个User组,IP地址--10.238.207.38,用户jhon,001为管理员权限,002为用户权限,其他用户已禁用2. 渗透系统Kali linux x64系统Metasploit框架 ...

渗透测试 2019-3-2 16:01 2318
什么是DNS劫持攻击以及如何避免此类攻击？

DNS劫持攻击是什么DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。要执行DNS劫持攻击，攻击者要么在用户的系统上安装 ...

安全学院 2019-3-2 15:59 909
kail对永恒之蓝漏洞做渗透测试（ms17-010）

实验环境：首先先介绍ms17-0010 ms即微软。17代表2017年，010代表是第10个漏洞，即微软2017年的第10号漏洞kail虚拟机一台 ip地址：192.168.10.20kail 查看ip地址信息windows虚拟机一台 IP地址：192.168.10.80windows ...

渗透测试 2019-3-2 15:58 2318
揭秘黑客手机号定位技术，罕见的互联网暗角！

互联网没有隐私。一、大数据身处社会之中，总不会事事顺利，情人出轨，老赖跑路，深仇大恨，每一样都能让人痛苦不已。对于老百姓来说，定位系统除了开车时用到导航，点外卖时用来定位以外，其他时候基本上是用不到的 ...

安全学院 2019-2-28 10:55 3783
黑客暴力破解必备的12大逆向工具！设置再复杂的密码也没用！

暴力破解攻击是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力攻击还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种攻击基本上是“攻击一次尝试一次”。暴力破解是最流行的密码破解方法 ...

安全学院 2019-2-28 10:51 7415
大家心里的熟悉的网络安全策略，其实一点都不安全

我从事网络安全多年的角度来看，总结一些常见的网络安全对应策略分析，当然如果有一些概念错误或其他误导。欢迎大家指正。先说一些错误的概念：1、对于企业而言，信息安全是技术人员的工作。普通员工如果不注重安 ...

安全学院 2019-2-27 14:38 946

1 ... 89 90 91 929394 95 96 97 ... 1000 / 1000 页下一页

网络安全

相关分类