-
用于黑客渗透测试的21个优秀Kali Linux工具
所属栏目：[策划] 日期：2019-05-18 热度：102
如果你读过 Kali Linux 点评，你就知道为什么它被认为是最好的黑客渗透测试的 Linux 发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。 它是道德黑客ethical hacker最推荐的 Linux 发行版之一[详细]
-
大白话解释SQL注入，DBA大牛装腔指南！
所属栏目：[策划] 日期：2019-05-18 热度：176
互联网的攻击形式千万种，威胁最大的独一份，就是SQL注入了!由于它的危害之大，它也成为了每一个运维工程师为客户部署业务系统前必做的防御。 问题来了，对接我们的客户大多数技术钻研不是很深刻，我们经常因为跟客户的技术沟通而抓狂!作为运维侠的我们该[详细]
-
避免服务器成为肉鸡的应对措施
所属栏目：[策划] 日期：2019-05-18 热度：105
在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，不信请看该日志文件大小du -sh `ls /var/log | grep btmp，该文件存储了ssh失败登陆的记录。文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中!为了避免这种危险，必须做好两[详细]
-
如何利用网络取证之流量分析的方式，还原恶意攻击入侵的全过程？
所属栏目：[策划] 日期：2019-05-18 热度：75
满屏闪烁的代码 帽兜中忽明忽暗的脸 谈笑间轻轻按下的回车键 一次黑客攻击悄无声息的发生了 随着黑客技术的不断发展和普及，黑客攻击变得越来越普遍，企业和组织面对的网络攻击风险与日俱增，防御措施需要更加敏感和先进。 通常，黑客攻击都是通过网络发起[详细]
-
黑灰产的廉价“温床”—— APP生成框架
所属栏目：[策划] 日期：2019-05-18 热度：68
总体态势 APP生成框架是指无需复杂技术编程即可实现APP开发的一种框架。使用APP生成框架开发APP能极大简化开发步骤、缩短开发周期并在一定程度上节约开发成本，因此越来越多有开发需求的人成为APP生成框架的用户，其中不乏众多黑灰产从业者。 360烽火实验[详细]
-
绕过短信双因子身份验证的六种方法
所属栏目：[策划] 日期：2019-05-17 热度：110
短消息/短信(SMS)服务诞生于1992年，第一条短信内容是 圣诞节快乐( Merry Christmas )。 尽管缺点一大堆：没有已读回执，有字数限制，而且依赖手机号码等等;但短信真的已经伴随我们度过了27年的时光。世界上很多人都已经迁移到了更好、更安全的消息平台，[详细]
-
那些最经典的黑客入门教程！都不敢告诉你！
所属栏目：[策划] 日期：2019-05-17 热度：196
最经典的黑客入门教程(安全必备技能) 黑客的种类和行为 以我的理解，黑客大体上应该分为正、邪两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络[详细]
-
昂楷科技刘永波: 数据安全已成网络安全最重要、最本质的问题
所属栏目：[策划] 日期：2019-05-17 热度：52
【51CTO.com原创稿件】众所周知，数据无论对于企业还是个人来说，都是非常私密重要的东西。从企业的角度来说，数据的丢失或者泄露将会对企业的声誉和业务造成严重的影响，甚至导致重大经济损失。因此，企业机构亟待提升数据安全能力。 近日，在北京展览馆[详细]
-
如何有效地管理不可避免的IT中断
所属栏目：[策划] 日期：2019-05-17 热度：107
过去的几个月中，发生了一些重大的IT故障事件：富国银行的业务停止运营长达一天导致客户无法访问他们的账户;芝加哥铁路公司故障导致60000名乘客滞留;以及由于Gmail和Google Docs发生故障而导致全球各地用户无法访问和使用这些产品。此外，今年2月VFEmail.n[详细]
-
恶意软件加密通信概要分析
所属栏目：[策划] 日期：2019-05-17 热度：150
恶意加密流量是当前流量安全检测的痛点和难点。在未解密的情况下如何检测恶意加密流量，机器学习可提供颇为有效的解决方案。传统机器学习依赖于训练数据集和特征工程，而搜集的各类恶意加密流量种类繁多，且可能含有杂质，如果对这些数据不加区分，直接进[详细]
-
蜜罐，在行动中捕获黑客的陷阱
所属栏目：[策划] 日期：2019-05-17 热度：174
蜜罐是IT专业人员奠定了恶意黑客，希望他们会在提供有用的情报的方式与之交互陷阱。这是IT中最古老的安全措施之一，但要注意：即使在孤立的系统上，将黑客吸引到您的网络上也是一种危险的游戏。蜜罐是一种计算机或计算机系统，旨在模仿可能的网络攻击目标[详细]
-
一文科普：白话HTTPS
所属栏目：[策划] 日期：2019-05-16 热度：143
HTTPS是传输协议吗? HTTPS与HTTP有什么关系? HTTPS为什么会安全? 闲扯一下 Mac笔记本、Windows台式机、Linux主机。像这三种类型，它们硬件不同，系统不同，服务端处理的编程语言不同。它们之间却可以在网络的世界了自由联通。靠的是什么呢? 靠的是它们遵守[详细]
-
币安7000BTC被盗，谁负责？
所属栏目：[策划] 日期：2019-05-16 热度：162
一大清早，手机震动加提示音吵醒了还在做梦的宅宅。睡眼朦胧间举起手机，朋友圈被币圈好友刷了屏。 5月8日凌晨1时15分，币安BTC热钱包发生被盗事件，4000万美元被黑客盗走。 宅宅瞬间睡意全无，我去~昨天刚在热钱包存的几BTC的money被偷走了?呜呜呜~还我的[详细]
-
Windows 免费渗透测试套件，包含140多款工具
所属栏目：[策划] 日期：2019-05-16 热度：60
近日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了顶级侦察与漏洞利用程序集。该工具集名为CommandoVM。 安全工作者在对系统环境进行渗透测试时常常会自己配置虚拟机，如果是Linux的话还好，还有Kali Linux[详细]
-
小心黑客 | 密码分类和攻击类型，保护好自己的隐私
所属栏目：[策划] 日期：2019-05-16 热度：89
定义 密钥：分为加密密钥和解密密钥。 明文：没有进行加密，能够直接代表原文含义的信息。 密文：经过加密处理处理之后，隐藏原文含义的信息。 加密：将明文转换成密文的实施过程。 解密：将密文转换成明文的实施过程。 密码算法：密码系统采用的加密方法[详细]
-
对付黑客，这些国家用了哪些奇招？
所属栏目：[策划] 日期：2019-05-16 热度：79
以色列炸毁黑客大楼 2019 年5月5日， 以色列国防军（IDF） 表示，他们成功阻止了巴勒斯坦军事情报组织哈马斯（Hamas）上周末发起的网络攻击，并用无人机对位于加沙地带的哈马斯总部大楼进行了空袭。这也是IDF首次通过物理攻击方式来打击网络攻击。 以色列[详细]
-
10位网络安全专家对特朗普总统令的看法
所属栏目：[策划] 日期：2019-05-16 热度：135
美国总统川普5月2日签署了一项有关培养和加强联邦网络安全工作人力的行政命令。 白宫表示，美国有超过30万个网络安全职位空缺，填补这些空缺对国家经济和安全至关重要。 这份行政命令概述了一项轮岗计划，该计划允许政府雇员暂时被分配到其他机构。它还鼓[详细]
-
“持续保护”，深信服等保2.0解决方案助力用户合规
所属栏目：[策划] 日期：2019-05-16 热度：125
【51CTO.com原创稿件】众所周知，等级保护1.0已实施有10余年的时间，但是伴随云计算、大数据、物联网、移动互联网等新技术的发展，这些新技术平台的等级保护规范明显缺乏、等级保护内容不够完善和体系不够健全等诸多问题。因此，等级保护2.0(以下简称：等[详细]
-
身份和访问管理有哪些重大风险？
所属栏目：[策划] 日期：2019-05-16 热度：199
在评估身份和访问管理(IAM)平台时，你会发现，其好处远远超过缺点。这就是说，在设计IAM部署和持续维护流程时，你只需要考虑少数身份和访问管理风险。例如，当你开始集中管理用户名和身份验证机制时，你需要注意，该流程会带来很大安全风险。 因此，你需要[详细]
-
应急响应系统之 Linux 主机安全检查
所属栏目：[策划] 日期：2019-05-16 热度：183
我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行 Linux 安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。由于在多次的安[详细]
-
纯技术上来说，《看门狗》里的各种骇客技术有可能实现吗？
所属栏目：[策划] 日期：2019-05-15 热度：97
提醒：看完这篇文章你很有可能就会失去一些软妹币。如果你如下图 那么，请放心阅读。 最近轰动全球的新闻应该就是巴黎圣母院的大火了。一场大火让全世界人民都在为之叹息，这座已经存在了800年的绝美建筑将暂时消失在人们面前。 《爱在日落黄昏时》剧照 然[详细]
-
3大电子邮件安全威胁以及应对方法
所属栏目：[策划] 日期：2019-05-15 热度：167
电子邮件是所有类型网络攻击的理想想交付平台；它提供的机制使攻击者能够在任何目标前放置几乎任何类型威胁。 通常，攻击者会使用电子邮件向最终用户发送恶意软件攻击。即使过滤器能够过滤不必要的程序，攻击者仍然可以利用经过时间考验的社会工程策略来诱[详细]
-
反复被DDoS攻击 你一定没花时间看这篇教程
所属栏目：[策划] 日期：2019-05-14 热度：92
近年来，大量由僵尸网络驱动的DDoS攻击利用了成千上万的被感染的物联网，通过向受害者网站发起大量的流量为攻击手段，最终造成严重后果。常年以来的顽疾DDoS似乎难以根治，那到底是否存在一些有效的遏制方法呢? (图片来自thesslstore) Gartner预计，到2020[详细]
-
山石云·集让安全在NFV环境中变得更Easy!
所属栏目：[策划] 日期：2019-05-14 热度：94
【51CTO.com原创稿件】伴随着云计算应用的不断落地，云和网络正在打破彼此的界限，相互融合。但同时也对企业安全业务提出了新需求，比如灵活性要求。众所周知，NFV技术是运营商网络转型的核心技术架构。也正因如此，越来越多的企业选择通过NFV提升安全能力[详细]
-
国内外黑客常用的渗透工具，你知道有哪些吗？
所属栏目：[策划] 日期：2019-05-14 热度：143
工欲善其事必先利其器，优秀的工具和资源，是每一个白帽必不可少的东西。 1. Nmap 2017年9月1日是Nmap的20岁生日。从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现和端口扫描，到操作系统检测和IDS规避/欺骗，Nmap是大大小小黑客行[详细]
