-
数据分析与可视化：谁是安全圈的吃鸡第一人
所属栏目：[策划] 日期：2019-04-16 热度：53
放假和小伙伴们打了几把PUBG，大半年没碰，居然也意外地躺着吃了次鸡。吃鸡这个游戏果然得4个认识的人打(dai)战(dai)术(wo)才更有趣。 由于身边搞安全的人比较多，之前也会和一些安全圈的大佬一起玩，经常会有些认识或不认识的黑阔大佬开着高科技带着躺鸡[详细]
-
想成为顶级黑客？这几个技巧你一定要会！
所属栏目：[策划] 日期：2019-04-16 热度：192
截至到2018年底，我国网民规模已达8.02亿人，居世界之首。这片虚拟土壤已经涉足国人生活的方方面面，互联网安全已不再是隐藏在角落的潜在需求，而是关乎8亿中国人的安全保卫战。 互联网极度发达衍生的开放性和安全漏洞带来的风险无处不在，黑客攻击行为越[详细]
-
美联邦调查局 FBI 网站被黑，数千特工信息泄露
所属栏目：[策划] 日期：2019-04-16 热度：167
近日 TechCrunch 等多家媒体报导，一个黑客组织黑了美国联邦调查局 FBI 的附属网站，并泄露了数千名联邦特工和执法人员的个人信息。 黑客攻击了与 FBI 培训学院 National Academy Association 相关的三个网站，利用其中存在的漏洞，下载了每个服务器上的内[详细]
-
2019年网络安全专业人员最火热的六大能力
所属栏目：[策划] 日期：2019-04-14 热度：115
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。 一、自动化及编排 两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps[详细]
-
小师妹聊如何部署IDPS
所属栏目：[策划] 日期：2019-04-14 热度：72
今天想和大家聊一聊如何有效的部署和操作IDPS。顾名思义，对于安全事态来说，IDPS是一种事前检测并主动防御的安全设备。 小师妹系列前传： 小师妹聊安全标准 小师妹聊安全标准(二) 首先还是对IDPS做一个书面解释吧! IDPS 为了防范恶意活动而监视系统的入侵[详细]
-
使用自签发证书实现Nginx HTTPS
所属栏目：[策划] 日期：2019-04-13 热度：79
为了互联网安全HTTS化势在必行，但是证书首先需要花钱购买，虽然有很多免费证书可以申请，但而且还必须要有个域名才能通过验证。实际中我们有一些内部的系统或者某些测试环境没有域名或者无需设置域名，这种情况下如何使用HTTPS呢，那就是本文虫虫要给大家[详细]
-
外卖小哥、女装大佬、水泥匠工人，市井中的黑客大佬群像
所属栏目：[策划] 日期：2019-04-13 热度：137
提到黑客，我们脑海中出现的大多都是《黑客帝国》中的炫酷场景，但是真实生活中的黑客可能是一个手机码完十万代码引发万人膜拜，然后挥挥衣袖骑上小电驴送外卖的少年大扎好，我系姑天乐，我四渣渣辉，探挽懒月，介四里没有挽过的船新版本，挤需体验三番钟[详细]
-
想成为顶级黑客，不知道这些资源你就亏大了！
所属栏目：[策划] 日期：2019-04-13 热度：171
道德黑客是指通过渗透电脑系统、入侵测试和网络，以找出可能被恶意黑客利用的弱点和漏洞。任何被发现的信息都将被用于提高系统安全性和修复漏洞。这是一项需求量很大的技能。 道德黑客包括使用黑客工具、技巧和技术来识别漏洞，以确保系统安全。它侧重于模[详细]
-
小白帽从病毒视角聊企业安全建设
所属栏目：[策划] 日期：2019-04-13 热度：121
背景 最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在伴随着虚拟货币的流行挖矿勒索逐步进入了大众的视野，仅以此文按照精力财力人力最小化的原则分析一些恶意行为与相对应的此类安全事件一些防范措施。 安全标准是个好东西奈何现在客户安全意[详细]
-
8种网络攻击类型，你了解多少
所属栏目：[策划] 日期：2019-04-13 热度：142
浏览器攻击 基于浏览器的网络攻击与第二种常见类型相关联。他们试图通过网络浏览器破坏机器，这是人们使用互联网的最常见方式之一。浏览器攻击通常始于合法但易受攻击的网站。攻击者攻击该站点并使用恶意软件感染该站点。当新访问者(通过Web浏览器)到达时[详细]
-
TP-Link 不回应，安全工程师公开了其路由器漏洞
所属栏目：[策划] 日期：2019-04-13 热度：169
此前 Google 安全工程师在 TP-Link 的 SR20 智能家居路由器上发现了一个允许从本地网络连接执行任意命令的漏洞，他将问题报告给 TP-Link，但是经过了 90 天还没有得到官方的回应，于是他公开了该漏洞。 该问题由著名的 Google 安全工程师与开源贡献者 Matt[详细]
-
哪些工具可以增强网络边缘安全？
所属栏目：[策划] 日期：2019-04-13 热度：71
网络边缘是指企业网络连接到第三方网络的地方。通常，这里连接的是WAN边缘的WAN服务提供商或互联网边缘的互联网服务提供商。 这里的重点是：你需要将设备连接到其他人的设备。在这些情况下，你必须增加网络边缘安全，以防止外部网络中的恶意活动进入你的网[详细]
-
WiFi攻击中的“核武器”长啥样？来，今天咱们开开眼
所属栏目：[策划] 日期：2019-04-13 热度：129
315晚会上，央视曝光了WiFi探针盒子通过手机MAC地址、大数据匹配获取手机用户个人信息的典型案例。 其中，曝光的声牙科技有限公司号称有全国6亿手机用户的个人信息，包括手机号，只要将获取到的手机MAC地址与公司后台的大数据匹配，就可以匹配出用户的手机[详细]
-
“ji32k7au4a83” - 最神秘的密码有多可怕？
所属栏目：[策划] 日期：2019-04-13 热度：59
乍一看，ji32k7au4a83似乎比最常见和弱口令更复合密码的要求，例如password1或qwerty12345，它显得更安全一些。 随机的字母和密码很容易让你相信密码是由系统自动生成的-例如浏览器中的密码生成器或者专用密码管理器。 [HaveIBeenPwned]是一个密码的搜索网[详细]
-
HTTP协议安全相关header详解
所属栏目：[策划] 日期：2019-04-13 热度：150
HTTP安全标头是网站安全的基本组成部分http协议有许多可以增强网站安全性，减少用户被攻击的安全策略，部署这些安全标头有助于保护您的网站免受XSS,代码注入，clickjacking的侵扰。 当用户通过浏览器访问站点时，服务器使用HTTP响应头进行响应。这些header[详细]
-
DNS系统原理及漏洞利用分析（下）
所属栏目：[策划] 日期：2019-04-13 热度：151
接上篇《DNS系统原理及漏洞利用分析(上)》 四、DNS缓存 如果每次有任何用户试图访问www.dingxinsec.com.cn，都必须向权限域名服务器发起对该域名的查询请求，将会产生大量的网络流量!因此，为了使计算机不用在每一次访问某个域名时都向DNS服务器发起IP查询[详细]
-
十大有用的Kali Linux黑客工具
所属栏目：[策划] 日期：2019-04-13 热度：174
10. 社会工程师工具包 社会工程师工具包 让我们从最简单的开始吧。您不需要那么多技术知识来学习社会工程师工具包。此工具旨在对人类元素执行高级攻击。工具包中内置的方法旨在针对在渗透测试期间使用的个人或组织进行针对性和集中攻击。它涉及网络钓鱼，[详细]
-
国外对2019年网络犯罪和恶意软件等网络安全的预测
所属栏目：[策划] 日期：2019-04-13 热度：133
现在，一年发布一系列安全预测成为网络安全公司的传统。我们跳过了APT，网络间谍和网络战预测，针对网络犯罪和恶意软件等网络安全预测进行了收集，并编制了一份我们也认为最有可能在明年发生的预测。 浏览器内加密挖掘（Cryptojacking） 在浏览器中挖掘这[详细]
-
测试环境中的隐藏的网络风险及应对
所属栏目：[策划] 日期：2019-04-12 热度：200
网络安全至关重要，组织致力于对敏感的信息资产建立有效的控制及保护，关注的重点在核心的业务系统、内部办公系统、财务系统、人事系统这一切可归为组织的生产环境。与之不同，测试环境更像一个过客，会阶段性的出现在组织内部，而人们往往对其不会有足够[详细]
-
监视加密网络流量的3种方法
所属栏目：[策划] 日期：2019-04-12 热度：174
普遍的网络流量加密阻碍深度包检测，但仍有方法可以检测并阻止很多攻击。 多年来安全专家一直在敦促用户加密所有网络流量。他们的观点是：让安全配置成为默认配置是很明显的好办法。实现加密的标准和产品都已经非常成熟，没有理由不这么做! 然而，事情不完[详细]
-
如何打造“钢筋混凝土”型的网络环境
所属栏目：[策划] 日期：2019-04-12 热度：106
简化、优化你的补丁管理 许多攻击机制，都是针对未修补的系统。所以，不管你的网络是否对外开放，都应该定期更新操作系统和应用程序。虽然这个建议属于老生常谈，但从另一个侧面也说明了该建议的重要性。 对于Windows系统来说，利用Windows Server进行更新[详细]
-
7大原则成就完美信息安全职业生涯
所属栏目：[策划] 日期：2019-04-12 热度：133
作者简介： Roger A. Grimes Roger A. Grimes 持有40多种计算机科学与技术认证，撰写了10本计算机安全图书。自1987年起，从反汇编早期DOS病毒开始，一直奋战在抗击恶意软件及恶意黑客第一线。他专精主机防护，接受财富100强及中小企业的安全咨询。作为行业[详细]
-
四种常见数据库加密技术分析
所属栏目：[策划] 日期：2019-04-12 热度：106
xxx拖库、xxxx数据泄露等等层出不穷的安全事件表明，要想根本上解决这种越过网络防护，绕开权控体系，直接复制文件块并异地还原解析的内鬼式攻击方式，必须采用存储层的加密技术，确保敏感信息一旦落盘，必须密文存储。随着数据库加密技术在国内市场的兴起[详细]
-
防止黑客入侵从认识黑客常用入侵方法开始
所属栏目：[策划] 日期：2019-04-12 热度：119
在Interent中，为了防止黑客入侵自己的计算机，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击以及远端操纵等，下面就简单介绍这些入侵方法。 1.数据驱动攻击 数据驱动攻击是指黑客向目标计[详细]
-
部署SSL证书后就一定安全吗？不，你还需要……
所属栏目：[策划] 日期：2019-04-12 热度：149
现今社会早已步入了互联网+时代，以个人信息/隐私为中心，这个时代为每个参与信息交互的个体编织了一张大网，网络上的每个节点构成了我们的生活。当打开银行网页的瞬间，你的银行凭证、E-mall、家庭住址、联系人信息都已在黑客的股掌之中，而我们还后知后[详细]
