-
一句话木马之常见十种过狗姿势测试
所属栏目:[评论] 日期:2018-09-30 热度:159
【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、前言 一句话木马短小精悍,而且功能强大,隐蔽性非常好,在入侵中始终扮演着强大的作用,居家生活搞站越货必备神器。 本文主要总结一下常见的绕过安全检测的思路抛砖引玉,请各位大佬多讨论指教。 W e[详细]
-
何为SCA?听听一枚产品汪的纯干货分享
所属栏目:[评论] 日期:2018-09-30 热度:185
【新品产上线啦】51CTO播客,随时随地,碎片化学习 刚毕业就成为了一名产品汪,还是高端大气上档次的网络安全行业(此处省略100字),而且还负责了一款重量级产品配置核查系统,小妹又高兴又惶恐,只能发奋学习,努力努力再努力!以下就是这段时间我对SCA的[详细]
-
互联网安全现状:企业对安全仍不够重视
所属栏目:[评论] 日期:2018-09-30 热度:66
【新品产上线啦】51CTO播客,随时随地,碎片化学习 著名电子产品企业Xerox(施乐)的首席信息安全官艾莉莎约翰逊(Alissa Johnson)博士,在谈到企业信息安全时表示,在未来能够对安全带来影响的因素,主要是人的创造力(科技的发展),不同组织间的合作能力,以[详细]
-
多元化恶意程序 Xbash 现身,专攻 Linux 和 Windows
所属栏目:[评论] 日期:2018-09-30 热度:103
【新品产上线啦】51CTO播客,随时随地,碎片化学习 安全运营商 Palo Alto Networks 近日发现了一个恶意程序Xbash,它兼具勒索、挖矿、僵尸网络等功能,且同时锁定 Linux 和 Windows 平台。 Xbash 攻击不同的平台有不同的表现。它在攻击 Linux 平台时,主要[详细]
-
我们还需要防火墙吗?
所属栏目:[评论] 日期:2018-09-30 热度:196
【新品产上线啦】51CTO播客,随时随地,碎片化学习 防火墙一直以来都问题不断,如今更是没有理由继续用它,因为面对现代攻击毫无效果的东西要来何用?但这种结论只适用于传统防火墙,最新世代的防火墙能提供客户端防御及网络防护,不仅有用,还是必需品。 传[详细]
-
因加密货币挖掘 网络威胁正加速来袭
所属栏目:[评论] 日期:2018-09-30 热度:94
【新品产上线啦】51CTO播客,随时随地,碎片化学习 卡巴斯基最新的物联网实验室报告显示,2018年上半年,物联网恶意软件数量增加了两倍。随着黑客意识到进入网络设备的金融机遇,攻击变得越来越复杂。现阶段物联网面临的最大问题之一是恶意加密货币挖掘,DD[详细]
-
七大IOT漏洞简述
所属栏目:[评论] 日期:2018-09-17 热度:106
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 越来越多的员工家里装了各种各样的IoT设备,员工在家接入公司网络办公的现象也越来越普遍。巨大的威胁阴影开始笼罩在公司网络上空。 1. 设计糟糕的网页用户界面( Web UI ) 每个[详细]
-
不要沉浸在虚假的安全感之中:生物识别、法律法规、内部人员……
所属栏目:[评论] 日期:2018-09-17 热度:79
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 在未来几年内,当前数字世界的基础将发生剧烈震荡。随着组织开展业务的方式发生巨大变化,不断涌现的新威胁将来自生物识别、法律法规以及内部人员等方面。那些独具创新且意志坚[详细]
-
2018云计算安全高峰论坛成功举行 安全狗发布云安全新产品体系
所属栏目:[评论] 日期:2018-09-17 热度:111
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 【51CTO.com原创稿件】近几年,伴随云计算的快速发展,现在无论是城市管理还是金融、医疗、教育、工业信息,各行各业都享受到云计算带来得好处。然而,作为一类全新的信息系统[详细]
-
沙箱、蜜罐和欺骗防御的区别
所属栏目:[评论] 日期:2018-09-17 热度:112
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 网络、网络攻击,以及用于阻止网络攻击的策略,一直在进化发展。欺骗防御(Deception)是令研究人员和信息安全人员得以观察攻击者行为的新兴网络防御战术,能让攻击者在自以为是[详细]
-
给你一次重来的机会,你会选择安全行业吗?
所属栏目:[评论] 日期:2018-09-17 热度:173
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 国外一家名为Champlain College Online的网站最近针对信息安全问题开展了一项调查,调查显示,当下的美国人对网络信息安全存在非常高的顾虑,甚至很多人出现了愿意学习网络安全[详细]
-
网络罪犯如何利用区块链技术
所属栏目:[评论] 日期:2018-09-16 热度:191
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 司法机构2017年对AlphaBay和Hansa犯罪论坛的扫荡,引发了关于暗网市场未来的大量猜测。恐惧和不信任的氛围,令网络罪犯们急于找寻替代技术来提升其从事非法在线业务的安全性和[详细]
-
成为专业黑客所需的十大技能
所属栏目:[评论] 日期:2018-09-16 热度:175
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 黑客一词的字面意思是指使用计算机以便未经授权访问数据的人。黑客攻击不是犯罪,除非你做到这一点以获得未经授权的访问。在本文中,您将看到成为专业黑客所需的技能。窃取数据[详细]
-
科普 | 你应该知道的十大常见黑客技术
所属栏目:[评论] 日期:2018-09-16 热度:105
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 用简单的黑客攻击,黑客可以了解您可能不想透露的未经授权的个人信息。了解这些常见的黑客技术,如网络钓鱼,DDoS,点击劫持等,可以为您的人身安全提供便利。 nethical黑客可[详细]
-
Palo Alto Networks 2018年Q2网络威胁总结:中国香港成为全球第三大恶意网址托管地区
所属栏目:[评论] 日期:2018-09-16 热度:165
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! Palo Alto Networks (派拓网络)威胁情报团队 Unit 42 最新博文指出,在2018年的第二季度,美国成为托管最多恶意域名和漏洞利用套件(Exploit Kits, EKs)的国家,位列第二的荷兰[详细]
-
成功的威胁搜寻需要具备的基本要素
所属栏目:[评论] 日期:2018-09-16 热度:58
9月15日技术沙龙 | 与东华软件、AWS、京东金融、饿了么四位大咖探讨精准运维! 威胁搜寻是当前网络安全行业的热门话题之一。然而在如此多的热议之下,即使是最有经验的安全专业人士也很难从现实中辨别出炒作。 要做到这一点,首先需要了解任何威胁搜寻练习[详细]
-
CSS2018腾讯丁珂:两大路径,“一横一纵”构建数字安全新生态
所属栏目:[评论] 日期:2018-09-04 热度:197
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 8月27日,第四届互联网安全领袖峰会(Cyber Security Summit2018,简称CSS2018)在京举行。本次峰会,由中央网信办、工信部、公安部等部委支持和指导,腾讯公司、中国互联网协会、中国电子技[详细]
-
从无到有打造SOAR
所属栏目:[评论] 日期:2018-09-04 热度:114
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 考虑购买安全编排、自动化与响应(SOAR)解决方案的公司企业,往往会担心自己现有的事件响应项目尚未成熟到可实现带自动化与编排功能的综合性平台的程度。如果几乎没有任何基础,从零起步似[详细]
-
威胁情报管理的三大关键要素
所属栏目:[评论] 日期:2018-09-04 热度:74
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 通过观察威胁情报是如何产生的,如何在组织中传播及应用,用户可以有效地管理它。 管理威胁情报的产生意味着需要采取一些能够找出其真正来源的有效方法,比如尽可能自动运行并提前识别组织[详细]
-
最佳实践:互联网安全中心(CIS)发布新版“20大安全控制”
所属栏目:[评论] 日期:2018-09-04 热度:55
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 这些最佳实践最初由SANS研究所提出,名为SANS关键控制,是各类公司企业不可或缺的安全控制措施。通过采纳这些控制方法,公司企业可防止绝大部分的网络攻击。 有效网络防御的20条关键安全控[详细]
-
10大最佳网络配置工具和软件
所属栏目:[评论] 日期:2018-09-04 热度:51
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 网络配置管理负责设置网络设备。更改设备上的设置可能会破坏网络安全并损害用户的隐私。因此,跟踪这些设置非常重要。操作网络设备的固件也是系统的潜在安全漏洞。 设备制造商不断修改固件[详细]
-
聚焦威胁情报 2018网络安全分析与情报大会成功召开
所属栏目:[评论] 日期:2018-09-04 热度:94
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 【51CTO.com原创稿件】随着互联网和云计算在全球企业生产、办公环境中的普及,企业信息安全面临着边界模糊、环境复杂、威胁多样化等多方挑战;国家等保要求和《网络安全法》令企业更为重视[详细]
-
赛可达发布2018年度最新手机安全软件保护能力横评报告
所属栏目:[评论] 日期:2018-09-04 热度:193
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 近日,国际知名第三方网络安全测评认证机构赛可达实验室发布了2018年7月份全球手机安全软件(中文版)保护能力横评报告。本次横评依然采用国际通用的测试标准体系和技术,强调产品在真实环[详细]
-
洞悉智能生活安全风险,XPwn黑客高手展“神技”
所属栏目:[评论] 日期:2018-09-04 热度:152
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 【51CTO.com原创稿件】万物互联时代,智能手机、智能穿戴、智能汽车、智能家居,乃至智能机器人等智能化设备正出现在人类生产生活的各个角落,为人们的工作生活带来便利。然而,与此同时各[详细]
-
Gartner:2018年十大安全项目
所属栏目:[评论] 日期:2018-09-04 热度:95
9月15日技术沙龙 | 如何将智能化和运维工作相结合,实现智能运维! 2018 Gartner 安全与风险管理峰会上,Gartner分享了2018年企业安全团队和首席信息安全官应该关注的十大新项目,这些项目能够最大幅度降低风险并能够对业务产生最大影响。 首席信息安全官们[详细]
