发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 一起主页被黑跳转博彩网站的安全入侵事件！
    一起主页被黑跳转博彩网站的安全入侵事件！
    事件概述 2018年底，客户发现在访问网站主页时页面会跳转到博彩网站，怀疑已经被黑客入侵。与此同时，立马联系了京东云安全团队进行入侵分析。 入侵分析 通过查看/home/www/index.php的最后修改时间为2018 ...
    2019-3-23 10:22 2645
  • 公司员工可以通过13种方式帮助公司防范黑客攻击
    公司员工可以通过13种方式帮助公司防范黑客攻击
    网络安全随着技术的发展，黑客的技术也在不断发展，这给组织带来了巨大的压力，要求他们不断更新安全措施，以保证数据的安全。黑客不仅可以公开重要的公司信息，还可以公开敏感的客户数据，从而产生潜在的破坏性影响。为了找到如何更好地保护您组织的信息，我们向YEC的一群企业家询问了以下问题：您的 ...
    2019-3-23 10:13 1830
  • Access数据库破解实战
    Access数据库破解实战
    Access数据库基本知识Access是微软（Microsoft）公司于1994年推出的一种基于Windows的桌面关系数据库管理系统（RDBMS），关系式数据库由一系列表组成，表又由一系列行和列组成，每一行是一个记录，每一列是一个字段，每个字段有一个字段名，字段名在一个表中不能重复。表与表之间可以建立关系（或称关 ...
    2019-3-18 11:16 1346
  • 大数据时代的安全法则
    大数据时代的安全法则
    随着移动互联网和物联网等新一代信息技术的快速发展，数据规模呈现爆炸式增长，数据模式也愈发复杂化。当前，大数据安全面临着许多挑战，存在着很高的风险。大数据安全所涉及的领域已不仅局限于个人信息层面，更是事关企业安全和国家安全。大数据安全形势严峻在大数据环境下，数据量大、数据类型多样、 ...
    2019-3-17 12:23 972
  • 系统的讲解 - SSO单点登录
    系统的讲解 - SSO单点登录
    概念SSO 英文全称 Single Sign On，单点登录。在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统。比如：淘宝网（www.taobao.com），天猫网（www.tmall.com），聚划算（ju.taobao.com），飞猪网（www.fliggy.com）等，这些都是阿里巴巴集团的网站。在 ...
    2019-3-17 12:23 887
  • 防火墙及其作用
    防火墙及其作用
    在互联网中，人们采用类似防火墙的设备，保护内部或私人的网络资源不受侵害，具备这种功能的设备，我们把它叫做“防火墙”。 防火墙实际上是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。 建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要 ...
    2019-3-17 12:01 1125
  • 万豪集团CEO首谈黑客入侵，分享事后取证结论
    万豪集团CEO首谈黑客入侵，分享事后取证结论
    万豪国际集团CEO Arne Sorenson日前在美国参议院小组委员会的听证会上作证，详尽披露了去年该连锁酒店遭到大规模安全入侵的最新细节。在参议院国土安全委员会与政府事务常设调查小组委员会面前，Sorenson公开向万豪公司的客户们道歉，同时亦澄清了入侵黑客得到中国政府 ...
    2019-3-17 11:49 1259
  • 澳大利亚议会网络攻击活动相关的恶意程序分析
    澳大利亚议会网络攻击活动相关的恶意程序分析
    2月初，澳大利亚议会遭遇了一场有针对性的网络攻击。据BBC消息，澳大利亚总理莫里森声称：黑客曾试图入侵澳大利亚议会网络系统，且在国家联邦选举前几个月，就已秘密潜伏在了执政的联盟党和反对党工党的网络中，好在澳大利亚网络安全中心（Australian Cyber Security Centre, ACSC）及时对攻击进行了遏 ...
    2019-3-16 13:21 1228
  • 一篇报告了解国内首个针对加密流量的检测引擎
    一篇报告了解国内首个针对加密流量的检测引擎
    全球互联网走向全面加密时代已经是大势所趋。但在加密访问可保障通讯安全的情况下，绝大多数网络设备对网络攻击、恶意软件等加密流量却无能为力。攻击者利用SSL加密通道完成恶意软件载荷和漏洞利用的投递和分发，以及受感染主机与命令和控制(CC)服务器之间的通信。Gartner预测：201 ...
    2019-3-16 13:09 1700
  • 服务器入侵溯源小技巧整理
    前记最近某司网站主页被篡改了，找师傅帮忙看看怎么回事，师傅没有空就交给我了……我自己这方面没有了解很多。事情结束后，又找师傅问了问关于溯源的技巧经验，于是就有了这篇小结。溯源的思路看对方的目的是什么，就是最终目标是做什么。然后根据自己经验 看看达到这个目标 需要进行什么操作 逆推回 ...
    2019-3-14 09:53 1426
  • Phantom-Evasion：可以生成绕过大多数反病毒软件的后门程序
    Phantom-Evasion：可以生成绕过大多数反病毒软件的后门程序
    描述Phantom-Evasion是一个用python编写的交互式防病毒逃避工具，即使使用最常见的32位msfvenom有效负载（64位有效负载的较低检测率），也能生成（几乎）FUD可执行文件。该工具的目的是通过使用专注于多态代码和防病毒沙箱检测技术的模块，使得防病毒逃避成为测试者的一项简单任务。从版本1.0开始，Pha ...
    2019-3-12 16:43 1199
  • 大数据安全防护方法研究与建议
    大数据安全防护方法研究与建议
    大数据作为企业转型升级的重要支撑性技术，在数据采集、加工、存储、聚合、交换、应用等诸多环节存在安全防护需求。随着数据驱动创新战略的提出，数据已成为一种重要的生产要素，数据安全程度将对企业转型升级的成败产生重大的影响。企业在使用信息平台进行管理和对外提供服务时，要制定技术和管理措施 ...
    2019-3-11 19:41 822
  • md5加密与解密
    md5加密与解密
    Md5密文破解（解密）可以说是网络攻击中的一个必不可少的环节，是黑客工具中的一个重要“辅助工具”。md5解密主要用于网络攻击，在对网站等进行入侵过程，有可能获得管理员或者其他用户的账号和密码值（md5加密后的值）。获得的密码值有两种情况，一种是明文，另外一种就是对明文进行了加密。如果密码 ...
    2019-3-11 19:27 1166
  • 微信取证解密嫌疑人微信所有记录
    微信取证解密嫌疑人微信所有记录
    一、解密实践流程1.对手机进行root授权2.获取手机IMEI(MEID)码3.获取微信的uin号4.将IMEI(MEID)+uin进行MD5，取其前7位（小写）5. 使用对EnMicroMsg.db解密（笔者使用的是sqlcipher这个工具）下面来具体说说每一个步骤和相关的知识基础：1）对手机进行root授权这一步骤是很重要的，针对安卓系统，有很 ...
    2019-3-11 19:25 2604
  • 从果粉到黑吃黑：一个论坛挂马的奇异反转
    从果粉到黑吃黑：一个论坛挂马的奇异反转
    继上个星期国内知名果粉社区威锋网(上周事件一出，威锋网已修复)遭黑客挂马事件后，360安全卫士再度发现该黑客还在其他网站论坛进行挂马。从3月开始，360互联网安全中心检测到该样本的零星打点记录，此情况从4月11日呈上升趋势，多个论坛内大量帖子被插入Flash漏洞攻击程序。因威锋网是国内最 ...
    2019-3-11 18:42 1457
1 ...444546474849505152... 1000下一页

相关分类

返回顶部