-
技术讨论 | 自动化Web渗透Payload提取技术
所属栏目:[评论] 日期:2018-10-16 热度:186
【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、写在前面 做Web安全已经三四年了,从最初的小白到今天的初探门路,小鲜肉已经熬成了油腻大叔。Web安全是一个日新月异的朝阳领域,每天的互联网上都在发生着从未暴露的0 Day和N Day攻击。这时一个大家[详细]
-
2018第二季度六大网络安全设备厂商
所属栏目:[评论] 日期:2018-10-16 热度:55
【新品产上线啦】51CTO播客,随时随地,碎片化学习 市场研究公司 NPD Group 的数据表明,思科系统和 Palo Alto Networks 这样的主流供应商靠吞噬较小竞争者的市场而巩固自己的江湖地位。 安全 网络安全硬件市场第二季度销售额略有下降,因为主流供应商,比[详细]
-
卡巴斯基:2018上半年物联网威胁新趋势
所属栏目:[评论] 日期:2018-10-16 热度:194
【新品产上线啦】51CTO播客,随时随地,碎片化学习 前言 网络犯罪分子对物联网设备的兴趣一直在增长:在 2018 上半年,我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不容乐观。[详细]
-
DDE混淆的3种新方法
所属栏目:[评论] 日期:2018-10-15 热度:82
【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、前言 最近一段时间,微软的Office产品已经成为滋养新型攻击方法的沃土,从相对比较简单的数据注入方法(如DDE注入以及CSV注入)到更加复杂的基于嵌入公式对象的攻击技术,不一而足。反病毒行业很快吸收[详细]
-
工业互联网安全 | 台积电之后,下一个“中毒”的会是谁?
所属栏目:[评论] 日期:2018-09-30 热度:180
【新品产上线啦】51CTO播客,随时随地,碎片化学习 2018 年 8 月份,知名芯片代工厂台积电遭遇 WannaCry 病毒入侵,导致三大工厂生产线停摆,预估损失高达约 17 亿人民币。由于台积电肩负英特尔、华为、高通、苹果等品牌芯片的代工生产,且苹果即将推出新品[详细]
-
工业物联网黑客炮制了哪些糟糕场景
所属栏目:[评论] 日期:2018-09-30 热度:106
【新品产上线啦】51CTO播客,随时随地,碎片化学习 工业物联网被攻击事件与日俱增,但是大众往往知之甚少,因为工业物联网相对封闭的内部属性,出了问题,不像网站被挂黑页一样昭示天下,第二一般是内部事件就内部处理了,不方便对外公布,比如一些涉及民生[详细]
-
蓄力十年,国内云桌面市
所属栏目:[评论] 日期:2018-09-30 热度:118
【新品产上线啦】51CTO播客,随时随地,碎片化学习 【51CTO.com原创稿件】中国云桌面市场的发展,和马拉松比赛有着不小的相似度。能在中国云桌面市场保持稳健增长,并且潜力无限的厂商领导者一定拥有着和马拉松职业选手相同的特质:谋略在前、眼光长远、甘[详细]
-
采众家之长,促产业发展,首届华为安全商业联盟峰会圆满举行
所属栏目:[评论] 日期:2018-09-30 热度:136
【新品产上线啦】51CTO播客,随时随地,碎片化学习 【中国,东莞】2018年9月21日] 9月19日,华为在广东东莞举办以采众家之长,促产业发展为主题的2018华为安全商业联盟峰会,特邀联盟合作伙伴共同展示联盟阶段性成果,探讨联盟未来发展方向,并宣布华为网络[详细]
-
一句话木马之常见十种过狗姿势测试
所属栏目:[评论] 日期:2018-09-30 热度:159
【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、前言 一句话木马短小精悍,而且功能强大,隐蔽性非常好,在入侵中始终扮演着强大的作用,居家生活搞站越货必备神器。 本文主要总结一下常见的绕过安全检测的思路抛砖引玉,请各位大佬多讨论指教。 W e[详细]
-
何为SCA?听听一枚产品汪的纯干货分享
所属栏目:[评论] 日期:2018-09-30 热度:185
【新品产上线啦】51CTO播客,随时随地,碎片化学习 刚毕业就成为了一名产品汪,还是高端大气上档次的网络安全行业(此处省略100字),而且还负责了一款重量级产品配置核查系统,小妹又高兴又惶恐,只能发奋学习,努力努力再努力!以下就是这段时间我对SCA的[详细]
-
互联网安全现状:企业对安全仍不够重视
所属栏目:[评论] 日期:2018-09-30 热度:66
【新品产上线啦】51CTO播客,随时随地,碎片化学习 著名电子产品企业Xerox(施乐)的首席信息安全官艾莉莎约翰逊(Alissa Johnson)博士,在谈到企业信息安全时表示,在未来能够对安全带来影响的因素,主要是人的创造力(科技的发展),不同组织间的合作能力,以[详细]
-
多元化恶意程序 Xbash 现身,专攻 Linux 和 Windows
所属栏目:[评论] 日期:2018-09-30 热度:103
【新品产上线啦】51CTO播客,随时随地,碎片化学习 安全运营商 Palo Alto Networks 近日发现了一个恶意程序Xbash,它兼具勒索、挖矿、僵尸网络等功能,且同时锁定 Linux 和 Windows 平台。 Xbash 攻击不同的平台有不同的表现。它在攻击 Linux 平台时,主要[详细]
-
我们还需要防火墙吗?
所属栏目:[评论] 日期:2018-09-30 热度:196
【新品产上线啦】51CTO播客,随时随地,碎片化学习 防火墙一直以来都问题不断,如今更是没有理由继续用它,因为面对现代攻击毫无效果的东西要来何用?但这种结论只适用于传统防火墙,最新世代的防火墙能提供客户端防御及网络防护,不仅有用,还是必需品。 传[详细]
-
因加密货币挖掘 网络威胁正加速来袭
所属栏目:[评论] 日期:2018-09-30 热度:94
【新品产上线啦】51CTO播客,随时随地,碎片化学习 卡巴斯基最新的物联网实验室报告显示,2018年上半年,物联网恶意软件数量增加了两倍。随着黑客意识到进入网络设备的金融机遇,攻击变得越来越复杂。现阶段物联网面临的最大问题之一是恶意加密货币挖掘,DD[详细]
-
七大IOT漏洞简述
所属栏目:[评论] 日期:2018-09-17 热度:106
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 越来越多的员工家里装了各种各样的IoT设备,员工在家接入公司网络办公的现象也越来越普遍。巨大的威胁阴影开始笼罩在公司网络上空。 1. 设计糟糕的网页用户界面( Web UI ) 每个[详细]
-
不要沉浸在虚假的安全感之中:生物识别、法律法规、内部人员……
所属栏目:[评论] 日期:2018-09-17 热度:79
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 在未来几年内,当前数字世界的基础将发生剧烈震荡。随着组织开展业务的方式发生巨大变化,不断涌现的新威胁将来自生物识别、法律法规以及内部人员等方面。那些独具创新且意志坚[详细]
-
2018云计算安全高峰论坛成功举行 安全狗发布云安全新产品体系
所属栏目:[评论] 日期:2018-09-17 热度:111
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 【51CTO.com原创稿件】近几年,伴随云计算的快速发展,现在无论是城市管理还是金融、医疗、教育、工业信息,各行各业都享受到云计算带来得好处。然而,作为一类全新的信息系统[详细]
-
沙箱、蜜罐和欺骗防御的区别
所属栏目:[评论] 日期:2018-09-17 热度:112
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 网络、网络攻击,以及用于阻止网络攻击的策略,一直在进化发展。欺骗防御(Deception)是令研究人员和信息安全人员得以观察攻击者行为的新兴网络防御战术,能让攻击者在自以为是[详细]
-
给你一次重来的机会,你会选择安全行业吗?
所属栏目:[评论] 日期:2018-09-17 热度:173
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 国外一家名为Champlain College Online的网站最近针对信息安全问题开展了一项调查,调查显示,当下的美国人对网络信息安全存在非常高的顾虑,甚至很多人出现了愿意学习网络安全[详细]
-
网络罪犯如何利用区块链技术
所属栏目:[评论] 日期:2018-09-16 热度:191
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 司法机构2017年对AlphaBay和Hansa犯罪论坛的扫荡,引发了关于暗网市场未来的大量猜测。恐惧和不信任的氛围,令网络罪犯们急于找寻替代技术来提升其从事非法在线业务的安全性和[详细]
-
成为专业黑客所需的十大技能
所属栏目:[评论] 日期:2018-09-16 热度:175
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 黑客一词的字面意思是指使用计算机以便未经授权访问数据的人。黑客攻击不是犯罪,除非你做到这一点以获得未经授权的访问。在本文中,您将看到成为专业黑客所需的技能。窃取数据[详细]
-
科普 | 你应该知道的十大常见黑客技术
所属栏目:[评论] 日期:2018-09-16 热度:105
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 用简单的黑客攻击,黑客可以了解您可能不想透露的未经授权的个人信息。了解这些常见的黑客技术,如网络钓鱼,DDoS,点击劫持等,可以为您的人身安全提供便利。 nethical黑客可[详细]
-
Palo Alto Networks 2018年Q2网络威胁总结:中国香港成为全球第三大恶意网址托管地区
所属栏目:[评论] 日期:2018-09-16 热度:165
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! Palo Alto Networks (派拓网络)威胁情报团队 Unit 42 最新博文指出,在2018年的第二季度,美国成为托管最多恶意域名和漏洞利用套件(Exploit Kits, EKs)的国家,位列第二的荷兰[详细]
-
成功的威胁搜寻需要具备的基本要素
所属栏目:[评论] 日期:2018-09-16 热度:58
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 威胁搜寻是当前网络安全行业的热门话题之一。然而在如此多的热议之下,即使是最有经验的安全专业人士也很难从现实中辨别出炒作。 要做到这一点,首先需要了解任何威胁搜寻练习[详细]
-
CSS2018腾讯丁珂:两大路径,“一横一纵”构建数字安全新生态
所属栏目:[评论] 日期:2018-09-04 热度:197
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 8月27日,第四届互联网安全领袖峰会(Cyber Security Summit2018,简称CSS2018)在京举行。本次峰会,由中央网信办、工信部、公安部等部委支持和指导,腾讯公司、中国互联网协会、中国电子技[详细]