首页 网络安全安全学院

安全学院

  • 小黄车日进千元的红包漏洞分析
    前段时间共享单车推出的红包大战可谓如火如荼,广大市民朋友也小赚一笔,嗯~有的可能是大赚一笔,毕竟红包上限是5000,说不定有人手气好真的收到5000的大包呢。不过这里面还有一部分人大赚一笔,不是因为手气好,而 ...
    2017-5-8 01:17 2132
  • 关于用户名和密码终于有了完美的解释!
    一网友通过一组图把困扰多时的问题表达的淋漓尽致。相信人们对于忘记密码这件事来说,那可是家常便饭的事情。用户名和密码之间忽然变得高大上。从此,用户名和密码也变得复杂起来。即使是这样,人们的思维永远也跟不 ...
    2017-5-8 01:10 2237
  • 拒绝勒索,电脑中毒玩自救
    勒索软件近年来非常活跃。作为PC用户,很多朋友就遭受过勒索软件的“欺凌”,比如前段时间流行的CTB-Locker敲诈者病毒,中招后病毒会使用高强度的加密算法,加密用户系统中的文档、图片、数据库等重要资料。加密完成 ...
    2017-5-8 01:04 2526
  • 连“双重认证”都不靠谱,拿什么来拯救银行账户安全?
    外芯房5月7日讯 黑客已经利用手机网络提供商使用的网络协议中的已知漏洞拦截双重身份验证短信从银行帐户窃取资金。该漏洞首次在2014年发现,主要是因为七号信令系统存在安全漏洞,七号信令是全球电信运营商使用的电 ...
    2017-5-8 00:58 1866
  • 个人隐私信息泄露了怎么办 微信QQ支付宝能帮你解决
    科技的不断发展,为人们的生活带来翻天覆地的变化,有好的变化,也有不利的变化,比如随着科技越来越发达,个人隐私信息保护却越来越困难了。刚生完孩子就不断接到推销奶粉的电话,刚买完房子就不停地接到装修公司打 ...
    2017-5-8 00:57 3038
  • 你的WiFi安全吗?WiFiphisher告诉你
    无线网络现在的普及程度已经非常高了,我们经常会遇到自己的WiFi被入侵,对于常见的什么WiFi杀手,万能钥匙等等工具,我们已经见的很多了,下面小林为大家介绍一款比较高大上的工具名为WiFiPhisher,它是一款高度可 ...
    2017-5-8 00:54 5608
  • 自制一个链接,就能获取对方的IP地址以及其真实所处环境信息
    营领科技说之前有小伙伴们看了我之前写的人肉搜索的文章就有小伙伴问我怎么在互联网上获得对方的IP呢并且能定位出对方的位置呢那么今天就教小伙伴们一个链接就能获得对方的IP地址且可以看到对方的实时地图(前方高能 ...
    2017-5-8 00:53 4838
  • 黑客攻击技术?——跨站脚本攻击
    跨站脚本攻击是什么? 这是是一种经常出现在Web应用程序中的计算机安全漏洞,是由于Web应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端JavaScript脚本)注入 ...
    2017-5-8 00:49 1855
  • 作者:crazycontini翻译:Kenneth图片来自:英文原文在经历过成千上百行的代码审计以及在Stack Overflow上阅读了大量有关安全方面的帖子之后,我列出了开发人员常犯的10大加密错误。不幸地是,有问题的加密无处不在 ...
    2017-5-7 00:23 1596
  • php web开发安全之csrf攻击的简单演示和防范
    csrf攻击,即cross site request forgery跨站(域名)请求伪造,这里的forgery就是伪造的意思。网上有很多关于csrf的介绍,比如一位前辈的文章浅谈CSRF攻击方式,参考这篇文章简单解释下:csrf 攻击能够实现依赖于这样 ...
    2017-5-7 00:19 1891
  • HID攻击进阶「工具」WHID Injector
    E安全5月5日讯卢卡·邦乔尼是IT安全的高级攻防安全专家,主要研究领域包括无线电网络、逆向工程、硬件入侵、物联网和物理安全。自HID攻击(即PHUKD、Kautilya、Rubberducky)首次浮出水面以来,研究人员在网上发布了 ...
    2017-5-6 12:13 3357
  • 如何应对DNS欺骗攻击?
    何为DNS欺骗攻击?DNS欺骗攻击,属于DNS攻击中的一种,DNS欺骗攻击就是攻击者在域名解析请求的过程中冒充DNS域名服务器进行响应,然后回复给用户一个虚假的地址。DNS欺骗攻击原理是什么?DNS欺骗攻击就是利用了DNS协 ...
    2017-5-6 12:12 2049
  • 提高安全意识:网络链接,三思而后点
    真实案例,曾有个用户(小杨)突然找上门说公司有机密文件被盗走,企业OA和VPN账号也都登不上去,希望我们能够查出原因。当被问及最近有没有遇到较为异常的事时。小杨说自己最近接收到一封以公司名义发来的邮件。▲ ...
    2017-5-6 12:09 1774
  • 云上安全三字经
    更多深度文章,请关注云计算频道:https://yq.aliyun.com/cloud阿里云在安全上倡导的是责任共担模型, 简单说就是云平台的安全由阿里云负责, 但云上租户自己的网络、主机、业务、数据的安全,需要租户自己负责,那 ...
    2017-5-6 01:09 1864
  • ‘无文件恶意软件’到底是什么鬼 真没有文件?
    1什么是无文件恶意软件?回顶部相信大多数人第一次看到‘无文件恶意软件’时都会心生疑问,真的没有文件?没有文件又如何实施攻击?其实,有时候无文件恶意软件还是会使用文件的,但绝大多数时间里,它们会通过进驻 ...
    2017-5-6 01:00 1835
返回顶部