首页 网络安全安全学院

安全学院

  • 物联网安全中的恶意网络攻击概述
    对于许多物联网部署来说,安全性通常被放在最后。通常,系统受到限制后,在简单的物联网传感器上建立现代网络和PC系统所享有的企业级安全性即使不是不可能也是困难的。安全性中最重要的是在传感器,通信系统,路由器和云的各个层面使用它。 以下是不同攻击或恶意网络威胁的术语和定义:放大攻击:放大 ...
    2019-3-11 12:01 797
  • 入侵检测简介
    入侵检测(Intrusion Detection)是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息,检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动地安全防护技术,提供了对内部攻击、外部攻击 ...
    2019-3-11 12:01 696
  • DNSlivery:利用DNS协议投递文件和Payload
    DNSlivery项目允许通过DNS协议将文件和Payload投递到目标上。该项目最初的灵感来自于PowerDNS和Joff Thyer发布在Paul每周安全播客#590的技术片段。特性允许打印,执行或保存文件到目标不需要目标上的任何客户端不需要完整的DNS服务器DNSlivery可以轻松地将文件/payload传送到目标机器,且不需要目标上 ...
    2019-3-9 11:26 753
  • 无文件恶意软件感染:不使用文件如何让电脑中毒?
    正如其名,恶意软件或病毒在感染的过程中不使用任何文件。要了解它的含义,我们先简单过一下传统杀毒产品的工作原理:1.感染之前,恶意文件需要被加载到硬盘上;2.接着杀毒软件开始对恶意文件进行分析(也就是payload);3.如果识别是恶意软件,则杀毒软件会隔离/删除恶意文件,从而确保计算机的安全。而 ...
    2019-3-9 11:24 926
  • 一部分僵尸网络通常是用分布式拒绝服务(DDoS)攻击让垃圾数据淹没服务器。还有一部分僵尸网络通过窃取密码或挖掘加密货币来瞄准特定设备。特别是加密货币挖掘对于最近工业物联网领域的企业来说已经成为一个急剧增长的威胁,Coinhive和CryptoLoot等僵尸网络使网络犯罪分子每年能够以牺牲受害者的计算能 ...
    2019-3-7 21:44 853
  • 黑客攻击物联网设备的事件在新闻报道中屡见不鲜。更新、风险评估、黑客都是防范物联网设备风险的关键因素。在物联网部署的早期阶段,安全性是一个低优先级的考虑因素,尤其是面向消费者的工具方面,而且事情并没有发生太大变化,因此安全性通常落后物联网产品的上市速度。但随着越来越多的物联网设备遭 ...
    2019-3-7 11:00 879
  • Trojan.Miner.gbq挖矿病毒分析报告
    2018年12月一款通过驱动人生升级通道下发传播的木马爆发,该木马同时利用了永恒之蓝高危漏洞进行传播,最终导致了仅2个小时受攻击的用户就高达10万,造成了严重的危害。一、病毒信息病毒名称:Trojan.Miner.gbq。病毒类型:挖矿程序,后门,蠕虫。MD5:59b18d6146a2aa066f661599c496090d。SHA1:48a304 ...
    2019-3-4 11:37 1983
  • TorPCAP:Tor网络取证分析技术
    发往Tor网络的未加密网络流量,会通过运行Tor客户端计算机(如Tor浏览器)上的localhost TCP sockets来传送流量。在本文中,我将向大家展示如何将具有localhost流量的PCAP文件,加载到NetworkMiner中并可视化匿名的Tor浏览。我们称这种技术为TorPCAP。Tor是一个安全的平台,使用户能够匿名浏览网页。To ...
    2019-3-4 11:37 1849
  • 攻防安全之数据中心安全
    编辑:小星多一份网络防护技能多一份信息安全保障数据中心作为企业重要的信息基础设施,包含了大量的企业信息数据,在当前这样一个信息化、智能化的社会中将起到关键性的作用。现在智能设备已经开始融入大家的生活、工作中,像基于云计算的应用程序、物联网、工业物联网等设备的使用也加剧了数据中心的 ...
    2019-3-4 11:15 900
  • 保护信息安全的密码 背后的原理你真懂吗?
    密码学(Cryptography)是一门古老而年轻的科学,它的起源可以追溯到古罗马时代约公元110年的恺撒(Caesar)加密。然而,直到1949年Claude Elwood Shannon发表了《保密系统的通信理论》这篇划时代的论文,才标志着现 ...
    2019-3-3 13:51 1270
  • 什么是DNS劫持攻击以及如何避免此类攻击?
    DNS劫持攻击是什么DNS劫持攻击亦称为DNS重定向是一种网络攻击,攻击者劫持用户的DNS请求,错误地解析网站的IP地址,用户试图加载,从而将其重定向到网络钓鱼站点。要执行DNS劫持攻击,攻击者要么在用户的系统上安装 ...
    2019-3-2 15:59 828
  • 揭秘黑客手机号定位技术,罕见的互联网暗角!
    互联网没有隐私。一、大数据身处社会之中,总不会事事顺利,情人出轨,老赖跑路,深仇大恨,每一样都能让人痛苦不已。对于老百姓来说,定位系统除了开车时用到导航,点外卖时用来定位以外,其他时候基本上是用不到的 ...
    2019-2-28 10:55 3702
  • 黑客暴力破解必备的12大逆向工具!设置再复杂的密码也没用!
    暴力破解攻击是最流行的密码破解方法之一,然而,它不仅仅是密码破解。暴力攻击还可用于发现Web应用程序中的隐藏页面和内容,在你成功之前,这种攻击基本上是“攻击一次尝试一次”。暴力破解是最流行的密码破解方法 ...
    2019-2-28 10:51 7328
  • 大家心里的熟悉的网络安全策略,其实一点都不安全
    我从事网络安全多年的角度来看,总结一些常见的网络安全对应策略分析,当然如果有一些概念错误或其他误导。欢迎大家指正。 先说一些错误的概念:1、对于企业而言,信息安全是技术人员的工作。 普通员工如果不注重安 ...
    2019-2-27 14:38 894
  • 黑客最钟爱的编程语言
    要想成为一名真正的黑客不熟练掌握一门或者多门编程语言是不可能的,那么在众多的编程语言里面哪一门是黑客们必须要熟练掌握的呢?那当之无愧的必须是python这门编程语言了!那么python是一门怎么样的编程语言呢?它 ...
    2019-2-27 14:35 1117
返回顶部