发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 防范XSS攻击
    防范XSS攻击
    最近，有个项目突然接到总部的安全漏洞报告，查看后知道是XSS攻击。问题描述：在页面上有个隐藏域：input type = "hidden" id = "action" value = "${action}"/当前页面提交到Controller时，未对action ...
    2016-1-18 14:47 1770
  • 如何防止u盘中毒？防止u盘中毒小技巧
    如何防止u盘中毒？防止u盘中毒小技巧
    U盘是生活中的小白不离开的一小部分，就一个小部分U盘中毒就导致整个电脑瘫痪的一个接口，甚至严重的来说可能导致整个公司电脑瘫痪都有可能，病毒就是那么那么可怕的，所以说，如何防止u盘中毒?是比较重要的，那么怎 ...
    2016-1-13 11:33 3252
  • 2015年中国防火墙硬件市场研究报告
    2015年中国防火墙硬件市场研究报告
    2015年，全球的网络攻击有增无减，并进一步向规模化、专业化、组织化发展。在我国，随着信息安全逐步上升到国家战略层面，受国家政策的推动，政府、军工行业展开规模性网络安全产品集采，促使网络安全硬件设备仅上半 ...
    2016-1-13 11:32 3326
  • 解密新晋信息窃取木马Spymel
    解密新晋信息窃取木马Spymel
    近日，ThreatLabZ安全研究团队发现了一种新的木马家族——Spymel，该木马旨在窃取信息，且通过使用合法的数字证书逃避检测。木马简介感染周期开始于一个恶意的JavaScript文件，该文件被隐藏在电子邮件附件的ZIP压缩 ...
    2016-1-13 11:26 2386
  • 即使被拖库，也可以保证密码不泄露
    即使被拖库，也可以保证密码不泄露
    在前一篇文章中《设计安全的账号系统的正确姿势》中，主要提出了一些设计的方法和思路，并没有给出一个更加具体的，可以实施的安全加密方案。经过我仔细的思考并了解了目前一些方案后，我设计了一个自认为还比较安全 ...
    2016-1-12 11:10 3550
  • 金士顿全新加密U盘装物理密码键
    金士顿全新加密U盘装物理密码键
    现在很多朋友在U盘丢失后都有“被走红”的危险，因为其中的文件的确“画面太美”。为了继续“低调做人”，很多朋友都尽量避免在U盘中存放珍贵资料。不过金士顿最新推出的DataTraveler 2000加密U盘却可以很大程度免除 ...
    2016-1-11 11:40 1975
  • 针对BBC的攻击成为史上最强DDoS攻击
    针对BBC的攻击成为史上最强DDoS攻击
    声称对BBC攻击负责的黑客组织New World Hacking透露，对BBC的DDoS攻击强度已经达到了602GBps，这将成为史上强度最大的DDoS攻击。BBC攻击事件在2015年12月31日，由于严重的“分布式拒绝服务”攻击（DDoS），英国广播 ...
    2016-1-11 11:29 1906
  • 巧用Procexp找出弹窗广告真凶
    巧用Procexp找出弹窗广告真凶
    1、首先下载好微软进程查看工具procexp2、双击打开procexp，鼠标左键点击并长按 procexp 菜单栏 Help下方的图标，拉到广告窗口，然后放开，就会自动定位的所在进程（下图蓝色的进程就是定位到了）。3，右单击定位到 ...
    2016-1-9 00:05 2972
  • 黑客是如何进行邮件伪造的？
    黑客是如何进行邮件伪造的？
    免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!现如今的钓鱼邮件都是通过注册相似的邮箱，或者设置邮箱的显示名称，盼着被害人有看走眼的那一刻，轻信邮件的内容。这种 ...
    2016-1-7 13:58 4229
  • 防止 DDoS 攻击的五个「大招」！
    防止 DDoS 攻击的五个「大招」！
    提到 DDoS 攻击，很多人不会陌生。上周，美国当地时间 12 月 29 日，专用虚拟服务器提供商 Linode 遭到DDoS 攻击，直接影响其 Web 服务器的访问，其中 API 调用和管理功能受到严重影响，在被攻击的一周之内仍有部分 ...
    2016-1-7 13:57 3018
  • 测试DNS区域递归漏洞以及避免DNS放大攻击
    测试DNS区域递归漏洞以及避免DNS放大攻击
    尽管专家提醒过很多次，但仍然有非常多的DNS服务器允许递归解析到外网的设备，这一点可以被用来进行DNS放大攻击。那么怎样攻击呢？通常，攻击者使用僵尸网络向受害者的IP地址发送一个伪造的DNS请求，错误设置的DNS应 ...
    2016-1-7 13:57 3571
  • joomla漏洞每天受到黑客16600次攻击
    joomla漏洞每天受到黑客16600次攻击
    每当新出一个漏洞时候，黑客就会抓紧时间，在茫茫的互联网中找易受攻击的网站，然后入侵该站点。据研究人员介绍，他们发现joomla最新的CVE-2015-8562漏洞（即joomla的反序列化远程命令执行漏洞）每天被发动16600次攻 ...
    2016-1-7 13:56 3658
  • LastPass对比1Password：谁是最强密码管理应用？
    LastPass对比1Password：谁是最强密码管理应用？
    据国外一家大学调查，2015年使用最广泛的上网密码仍然是“123456”，紧随其后的是“123456789”和“12345678”，别说被黑客破解，就是普通人也可轻松猜中，看来许多数网民还是懒得动脑想个复杂点的密码，但这也给自 ...
    2016-1-5 11:03 2760
  • Ghost系统有毒！“苏拉克”木马详细分析
    Ghost系统有毒！“苏拉克”木马详细分析
    引言刚重装的系统就中毒了，这是很多网友常常遇到的事，难道是中了引导区木马？甚至bios中毒？其实没那么复杂，很可能是你安装的系统自带了木马。一、“苏拉克”木马简介：“苏拉克”木马是2015下半年来持续爆发的木 ...
    2016-1-5 11:03 3375
  • 通用GPS卫星定位平台漏洞成灾用户位置信息告急
    通用GPS卫星定位平台漏洞成灾用户位置信息告急
    0x00 前言近日，在新闻中曝光了多起通过GPS定位设备，跟踪绑架的事件（http://news.xinhuanet.com/legal/2015-11/15/c_128429526_2.htm）。很多用户都来咨询，有没有方法进行检测？于是就在市面上购买了一些GPS定位 ...
    2016-1-5 11:00 6527
1 ...132133134135136137138139... 1000下一页

相关分类

返回顶部