首页 网络安全安全学院

安全学院

  • 防复制U盘加密数据保护成为企业制胜关键
    随着U盘使用率的增加,目前国内知名的防拷贝厂商开始生产一系列全新的产品,而一些防拷贝U盘的出现,给了很多人一个新的选择,这些防拷贝U盘能够更加安全可靠的保护数据,这些U盘可以防止强制格式化销毁资料,同时也 ...
    2017-3-7 07:13 2202
  • LINUX下自带加解密工具openssl
    利用openssl进行BASE64编码解码、md5/sha1摘要、AES/DES3加密解密。很多应用系统在密码和报文加密的时候选择base64加密。面对密文,在linux环境下或者没有工具的情况下,可以使用linux自带的加解密工具。一. 利用ope ...
    2017-3-7 07:06 5208
  • 为加密包Axantum AxCrypt巧配“钥匙”
    对于加密文件来说,最担心的事情就是密码泄露,这会导致加密文件毫无秘密可言。如果我告诉你,即使让别人知道了密码,也无需担心加密文件的安全,那么你一定会认为这是天方夜谭,但实际上使用Axantum AxCrypt这款独 ...
    2017-3-7 07:05 2746
  • 内网安全之域服务账号破解实践
    作者:shuteer0x01引言对于国内的网络管理者而言,现有的网络安全防护手段大多强调对来自外部的主动攻击进行预防,检测以及处理,而授予内部主机更多的信任。但是,统计数字表明,相当多的安全事件是由内网用户有意 ...
    2017-3-6 10:26 2825
  • 逻辑漏洞,三种类型任意用户密码重置
    三种类型的任意用户密码重置,基本覆盖了百分之八十的密码找回漏洞类型,自己记录了一下,来分享给大家。漏洞类型1(或者可以说是这种类型包含了两种类型)(四位数验证码未做输入次数限制)漏洞的依靠多种因素产生 ...
    2017-3-6 10:26 3724
  • 网站被攻击挂马该如何处理?如何检测网站是否被挂马?
    作为一名SEO从业者,将网站优化到首页是检测我们SEO水平的一种判断标准(关键词指数太小的不算),但是,我们在进行网站优化的时候会遇到各种情况,如:网站进入沙盒,网站被降权(在前面小编冯超都讲过),网站被人 ...
    2017-3-5 22:05 2063
  • 全站 HTTPS——如何规划、部署、优化?
    2015 年阿里天猫、淘宝支持全站 HTTPS,并经历了两次双十一的洗礼,稳定的支撑了天量的交易。在此之前,百度的搜索也启用了 HTTPS。HTTPS 最直接的优势就是避免页面劫持。当然,随着各大主流浏览器对 HTTP/2 的支持 ...
    2017-3-5 22:05 2185
  • 逻辑漏洞,三种类型任意用户密码重置
    三种类型的任意用户密码重置,基本覆盖了百分之八十的密码找回漏洞类型,自己记录了一下,来分享给大家。漏洞类型1(或者可以说是这种类型包含了两种类型)(四位数验证码未做输入次数限制)漏洞的依靠多种因素产生 ...
    2017-3-5 22:03 2343
  • 一个黑客的自述
    一个黑客的自述:本人是普普通通的网络安全工程师,工资不高,技术不怎么行,分享一下我学习黑客的方法和思路供初学者参考。大神请绕过。还有盗号的一些方法和思路。骗子太多,别上当。这个别找我,看完你就知道,盗 ...
    2017-3-5 06:56 2996
  • 对新浪网的一次社会工程学攻击
    本文由SSS安全团队原创投稿安全脉搏,安全脉搏整理并发表本文,如需要转载,请先联系安全脉搏授权;未经授权请勿转载。正文:(起初对域名商的社会工程学测试并未收到官方许可)(再测试完成之后,迅速将问题反馈给 ...
    2017-3-5 06:46 2587
  • 被黑客们滥用的Windows命令
    在Windows操作系统中,默认情况下安装了各种命令(以下称为“Windows命令”)。然而,一般用户实际使用的只是它的一小部分。另一方面,JPCERT/CC观察到入侵网络的攻击者也使用Windows命令来收集信息或在网络中传播恶 ...
    2017-3-4 18:15 2774
  • 信息安全反黑客技术学习路线解析
    小编我看了大家的投票,大概对读者们关注点有了一些的了解,既然如此,那我就先将黑客的几个发展方向和大家谈一谈,分析一下,看看读者们自己到底喜欢黑客的哪个发展方向。然后,坚定目标,持之以恒的前进!昨天有个 ...
    2017-3-4 18:11 3841
  • 网络安全的冰山一角(上)
    前言:安全的重要性,不需要多说了,简单的聊聊网络安全。安全测试主要使用的工具有 burpsuite, sqlmap等安全主要涉及到一下几点:爆力破解命令执行文件包含文件上传SQL注入:显注,盲注XSS1 为什么要弄安全敏感信息 ...
    2017-3-4 11:54 3621
  • 部署SSL证书的三大原因,建设更安全网络环境
    近年来,网络安全事件屡见不鲜,个人信息安全受到各大用户高度重视。作为一名网络经营者,都希望通过自己的平台促进客户转化。无论是在线购买的电子商务网站,或注册平台会员,访问者都需填写相关个人信息通过通过网 ...
    2017-3-4 01:21 2879
  • 安装“万能解码器”还原真实“解码”
    最近新出一部很火的电视剧,每天晚上更新两集,看完之后总觉得不过瘾,就去网上找后面的视频,还真被笔者找到。毫不犹豫点击播放,发现提示需要安装某某解码器。对于这类提示一点都不新鲜,尝试下载并运行解码器后, ...
    2017-3-4 01:18 2740
返回顶部