-
IT和OT的协同防护已刻不容缓 3点入手
所属栏目：[评论] 日期：2018-12-31 热度：119
对于IT系统来说，大家比较熟悉，但对于以工业自动化控制系统为代表的OT(操作技术)系统却要相对陌生。实际上近年来针对OT发动的攻击却此起彼伏，如电力、医疗、公共设施等，安全己转向IT和OT协同防护。 常被忽视的OT 首先，我们来了解下IT与OT。IT即信息技[详细]
-
“黑客”必学攻击之“跨站脚本攻击”
所属栏目：[评论] 日期：2018-12-31 热度：152
最近很多小伙伴们看了我的文章给我私信说能不能讲讲跨站脚本攻击技术，今天就以本篇文章详细讲解一下黑客常用的攻击手法跨站脚本攻击。 一、 什么是跨站脚本攻击? 官方定义：(Cross Site Scripting)，为了不和(Cascading Style Sheets, )的缩写混淆，故将[详细]
-
安全使用Tor浏览器的7个技巧
所属栏目：[评论] 日期：2018-12-31 热度：193
葱路由器(Tor)是一款免费的软件，可以促进匿名通信和浏览。这是浏览互联网的安全选项，并附带自己的浏览器。 以下是使用Tor浏览器安全上网的方法，并将您的活动保密。 使用Tor时的隐私和安全性 如果您想在使用互联网时保持匿名，Tor至少与您可以命名的最佳[详细]
-
黑客常用的CSRF跨站攻击与防范-实例讲解
所属栏目：[评论] 日期：2018-12-31 热度：53
CSRF(Cross-site request forgery)，是中文：跨站请求伪造的缩写，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF出现的时间已经很久远了，但危害到现在还是十分的常见。这种攻击方式在2000年左右国外就已经发现了，国内互联网起步[详细]
-
作为白帽的你应该拥有的10个小工具
所属栏目：[评论] 日期：2018-12-31 热度：56
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。当然，文中提及的某些项目可能并不适合所有的渗透测试人员。譬如无线爱好者可能会对下面的天线感兴趣，因为它能够[详细]
-
在零信任世界中建立真正的信任
所属栏目：[评论] 日期：2018-12-31 热度：164
我们的目标不应该仅仅是接受零信任，还要获得建立真正的信任所需的可见性。 零信任这个词是佛瑞斯特研究所在2010年提出的，其概念也是谷歌在同时期设计的BeyondCorp架构的核心理念。公司企业历来假设自己的内部网络是安全的，谷歌挑战这一传统认知，声称公[详细]
-
SQL注入常规Fuzz全记录
所属栏目：[评论] 日期：2018-12-31 热度：94
前言 本篇文章是在做ctf bugku的一道sql 盲注的题(题目地址:注入题目)中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。 进入主题 1.访问题目，是个典型的登录框 2.尝试输入admin/123456,提示密码错误[详细]
-
5250万用户信息恐遭泄漏，Google+将被提前关闭
所属栏目：[评论] 日期：2018-12-31 热度：140
今年10月份，我们曾报道因 API 设计缺陷问题 Google 泄露了近 50 万 Google+ 用户的隐私数据，但却选择不报告该失误，部分原因是担心披露后会引发监管审查和声誉受损。在被华尔街日报曝光后，Google 回应称将持续改进第三方 API，并将在2019年8月永久关闭[详细]
-
WiFi安全岌岌可危，黑客是如何躲过验证获取WiFi的呢？有三种方式
所属栏目：[评论] 日期：2018-12-31 热度：79
WiFi的安全问题已经引起了不少的使用者重视，甚至已经出现草木皆兵的现象。那么黑客到底是如何做到绕过身份验证来获取WiFi使用权的呢?主要有以下三种方式，其中最后一种方式十分简单。 1. 伪造MAC地址 很多时候开放网络的身份验证往往就是通过上网设备的MA[详细]
-
不断创新，决胜未来！绿盟科技发布“安全运营+”体系
所属栏目：[评论] 日期：2018-12-16 热度：174
【51CTO.com原创稿件】12月5日，绿盟科技在北京举行的媒体沟通会上正式发布安全运营+体系。绿盟科技安全运营+体系以智慧城市安全运营、云计算安全运营以及企业安全运营为业务拓展方向，主要目标是为客户提供安全运营整体方案及运营支撑，协助客户建设适用[详细]
-
黑客如何查看常用软件的密码？
所属栏目：[评论] 日期：2018-12-16 热度：132
做为一个网络管理员，要经常接触到密码破解的问题，小编在这里就给广大读者们介绍几种密码破解的方法，但是小编希望大家们不要学到后去做坏事情，否则，后果自负。我们先从电脑开机密码破解的方法来开始。 1. CMOS密码破解 电脑打开后，接触到的第一个密码[详细]
-
如何增强Linux内核中的访问控制安全
所属栏目：[评论] 日期：2018-12-11 热度：88
背景 前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一样，为了[详细]
-
折磨人的电脑病毒，近几年为何销声匿迹了？黑客无奈道出4点原因
所属栏目：[评论] 日期：2018-12-11 热度：101
对于大部分人来说，电脑已是大家再熟悉不过的东西。有人用他打游戏，看电影，有人把它当作办公工具，写文章，做数据统计。总之，电脑已经成为很多人生活中的必须品。但长期使用电脑的你，不知道有没有发现这样一个现象，那就是原来折磨人的电脑病毒，近几[详细]
-
万豪数据泄漏门再敲警钟，酒店集团7步安全建议
所属栏目：[评论] 日期：2018-12-11 热度：141
前言 11月30日，万豪酒店官方发布消息称，多达5亿人次预订喜达屋酒店客人的详细个人信息可能遭到泄露。万豪国际在调查过程中了解到，自2014年起即存在第三方对喜达屋网络未经授权的访问，但公司直到2018年9月才第一次收到警报。 万豪国际还表示，泄露的5亿[详细]
-
企业内网频遭入侵，如何加强办公WiFi的安全管理？
所属栏目：[评论] 日期：2018-12-11 热度：152
无线网络的普及让企业办公变得更加智能、便捷，但随之而来的无线网络安全问题，让所有的企业都非常头疼!近年来，因无线网络导致的安全事件已经逐渐占领了新闻的头条，因WiFi相关安全问题导致内网被入侵的事件，对企业造成了十分恶劣的影响。 无线网络已经[详细]
-
我是如何走进黑客世界的？
所属栏目：[评论] 日期：2018-12-11 热度：61
我想给你一把打开这扇门的钥匙，而你要做的便是静静的聆听接下来的故事。挖掘 0day 一般需要掌握fuzzing，IDA Pro反汇编WinDbg调试等技术。 一点小东西 我最先接触到的是fuzzing，它所带来的自动化，让我陷入痴迷。 我从网上疯狂的查询资料(因为我之前见识[详细]
-
原来你是这样一个IOT：谈IT/OT环境的安全挑战
所属栏目：[评论] 日期：2018-12-11 热度：130
近年来，制造业和基建设施受到的攻击日益增多电力、天然气、自来水，甚至核电设备都受到了黑客多种的攻击。不同于IT系统的安全问题，最大的威胁可能是商业业务的停滞以及信息的泄露;OT环境一旦受到攻击，就很有可能会对环境以及人生带来直接的伤害。随着攻[详细]
-
提升服务器安全防护的七点建议
所属栏目：[评论] 日期：2018-12-11 热度：190
IT技术可以说是一把双刃剑，为我们带来便捷的同时，也带来了威胁，网络安全问题就是其中之一。如今，随着黑客技术的发展，服务器被攻击的事件屡见不鲜，如何保障服务器安全是运维界广泛关注的问题。 我们没有办法彻底解决网络安全问题，但可以不断加强防护[详细]
-
工信部：2018年第三季度网络安全威胁态势分析与工作综述
所属栏目：[评论] 日期：2018-12-11 热度：147
依据《公共互联网网络安全威胁监测与处置办法》(以下简称《办法》)，按照及时发现、科学认定、有效处置的原则，工业和信息化部组织各地通信管理局、基础电信企业、网络安全专业机构、互联网企业和网络安全企业等开展网络安全威胁监测与处置工作。同时，全[详细]
-
你不知道的Web前端安全技术
所属栏目：[评论] 日期：2018-12-11 热度：196
互联网进入下半场，竞争越发的激烈，能与人工智能比肩的热门职业已然不多。而互联网越发达，各大企业所面临着各种网络安全问题会越发的严峻，Web安全工程师的人才缺口仍在不断扩大。经济理论揭示了需求大于供给时，供给方必然涨价的市场定论，也为此奠定了[详细]
-
全年盘点：2018年最炙手可热的网络安全初创公司
所属栏目：[评论] 日期：2018-12-07 热度：119
安然无恙 各种各样的安全初创公司正试图在包括云、容器、处理器和物联网等所有领域中留下自己的足迹。 本文的这10家热门网络安全初创公司都是在过去4年中成立的，并在2018年借助新的融资、渠道计划发布、关键产品增强或者更新脱颖而出。其中有5家初创公司[详细]
-
桌面安全缺陷多，盘点最常见的桌面漏洞 -
所属栏目：[评论] 日期：2018-12-03 热度：164
众所周知，桌面安全本身有诸多缺陷。近年来，保持网络安全和稳定已成为系统管理员的巨大挑战。有些需要重点关注安全的领域与用户相关，特别是用户将台式PC 用作主要工作站时。这意味着应用程序需要通过组策略进行监控和锁定，并且特定的网站和域名需要特定[详细]
-
如何做好漏洞管理的漏洞修复工作
所属栏目：[评论] 日期：2018-12-03 热度：103
漏洞管理工作是企业安全建设必不可少的一环，在风险管理工作中，漏洞管理能够防患于未然，企业对漏洞管理有着广泛的基础建设和实践经验。但随着攻防技术的发展，传统漏洞管理的安全技术和管理过程，开始面对越来越多的挑战。怎样提高企业的漏洞管理水平成[详细]
-
勒索软件最喜欢的接入点：远程桌面协议 -
所属栏目：[评论] 日期：2018-12-03 热度：64
写在前面的话 从2018年开始，大家几乎每天都能听到关于勒索软件的消息。除此之外，勒索软件的更新和升级也从未停止过，比如说Dharma和SamSam这种杀伤力巨大的勒索软件，变种版本层出不穷。实际上，在攻击者入侵了一个企业网络的远程桌面协议(RDP)端口后，[详细]
-
严防僵尸网络 如何让自家路由器更安全
所属栏目：[评论] 日期：2018-12-03 热度：200
虽然平时我们不觉得无线路由器是个重要的东西，但是家里面没有它还真不行。家中的手机、笔记本电脑、平板电脑、智能家居设备等都需要通过无线路由器连接互联网。作为家庭的互联网枢纽，无线路由器的安全至关重要，一旦它被攻破，我们家中所有的联网设备都[详细]
