鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

应用安全

5939内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5939 条

主动入侵检测的下一站：蜜标技术

随着传统网络边界的不断模糊，传统入侵检测技术在新一代威胁防护中的作用已经大大减弱。但实际上，提高以蜜标为代表的新一代入侵检测技术应用普及性至关重要，如何使用自动化技术在大规模环境下部署这项技术也很重要。

2023-05-11 11:41:04

主动入侵检测

避免被实施合作伙伴破坏的七种方法

计划不周的合作伙伴关系可能会导致IT部署失败。在这里，IT领导者分享与实施提供商合作时确保项目成功的技巧。

2023-05-09 10:16:50

我们一起聊聊 JNA 调用动态链接库

在学习JNA调用动态链接库的时候，借鉴了很多师傅的思路，但无奈赶不上师傅们的高度，只能用稍微复杂点的办法完善自己的代码，来曲折得实现效果。

2023-05-09 08:24:11

JNA 链接库代码

如何建立一个网络堡垒

事实证明，这种防御架构在今天可以像3000年前一样，保护组织免受我们这个时代最致命的威胁——勒索软件的祸害。

2023-05-09 07:10:53

网络堡垒勒索软件

神经形态处理和自搜索存储如何降低数据风险

随着数字化进程逐渐深入，机构组织必须在边缘处理的信息数量激增。从设备、建筑、车辆、船舶、飞机等的移动设备和边缘传感器中将生成大量数据。

2023-05-08 16:19:47

网络安全数字化

高效内部威胁防护计划构建指南

创建一个高效的内部威胁防护计划并不是一劳永逸的活动。内部威胁是在不断变化，其复杂性和危害性也会不断增加，因此，内部威胁防护计划也应该不断优化以保持效率。确保至少在下述情况下检查您的计划：

2023-05-08 12:27:12

防护计划构建

Linux内核加载ELF文件源码分析，你学会了吗？

每一种系统支持的可执行文件都对应一个linux_binfmt对象，统一注册在一个链表中，通过register_binfmt和unregister_binfmt函数编辑链表。在执行可执行程序时，内核通过list_for_each_enrty遍历链表中注册的linux_binfmt对象，使用正确的加载方式进行加载。

2023-05-08 07:41:07

Linux 内核 ELF文件

从简单到复杂，密码学让我们的信息更安全

近年来，信息泄漏、网络攻击等安全事件层出不穷。互联网通信的安全性变得越来越重要。密码作为维护信息安全的重要方法之一，成为网络通信中不可或缺的部分。然而，你是否知道，密码的历史，可以追溯到公元前5世纪。今天，让我们来揭开它那神秘又迷人的面纱。

2023-05-07 08:00:32

密码学安全信息

如何编写一份高质量的渗透测试报告？

渗透测试报告可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。组织必须从测试报告的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。此外，分析渗透测试报告应该是一次难得的学习机会，可以从中改善组织的安全态势。

2023-05-06 12:26:41

渗透测试报告

国外九种攻击面发现和管理工具

网络资产攻击面管理 (CAASM) 或外部攻击面管理 (EASM) 解决方案旨在量化攻击面并将其最小化和强化。CAASM 工具的目标是在保持关键业务服务的同时，尽可能少地向对手提供有关业务安全状况的信息。

2023-05-06 07:22:16

攻击面管理工具 CAASM

保护关键基础设施免受网络攻击的五种方法

尽管网络攻击者将继续寻找渗透系统的新方法，但通过应用这些流程来更新或保护现有的控制系统，关键基础设施公司的管理人员可以在不断变化的网络安全挑战中领先一步。

2023-05-05 06:56:13

网络攻击系统

智能家居设备侵犯个人隐私了吗?

近年来，智能家居设备越来越受欢迎，为我们的日常生活带来便利和自动化。然而，随着越来越多的设备相互连接，以及收集和传输更多的数据，人们越来越担心其的使用对隐私和安全的影响。

2023-05-05 00:10:21

智能家居安全隐私

WinAFL小白踩坑指南，你学会了吗？

现在我们从网上搜集一堆ABC看图支持的格式，包括tif、jpg、png、ico等，github上有许多Fuzz的案例库，这样的案例库中包含大量的文件，运行起来效率会很差。根据学长博客，AFL是存在语料库蒸馏（Corpus Distillation）工具的，afl-cmin和afl-tmin。

2023-05-04 10:08:00

Windows 10 WinAFL 二进制

如何对付隐藏在图像中的恶意软件？

几乎任何图像格式都可以经过编辑以隐藏恶意软件，图像越吸引人、越受欢迎，越容易被用来隐藏恶意软件。比如说，来自詹姆斯•韦伯太空望远镜的图像最近被用作恶意软件攻击的一部分。这些被人做手脚的图像被上传到网站上或者被嵌入到文档中。

2023-05-04 07:11:29

图像恶意软件服务器

保护关键基础设施免受网络攻击的五种方法

尽管网络攻击者将继续寻找渗透系统的新方法，但通过应用这些流程来更新或保护现有的控制系统，关键基础设施公司的管理人员可以在不断变化的网络安全挑战中领先一步。

2023-05-04 07:09:08

基础设施网络攻击

国外九种攻击面发现和管理工具

如果您曾经看过一部抢劫电影，那么执行本世纪配乐的第一步就是包围该地点：观察安全措施、测量响应时间并绘制逃生路线。这个过程类似于攻击和保护企业 IT 资源：获取 Internet 上公开可见资源的知识，了解技术堆栈的构成，并找到漏洞和弱点。

2023-05-04 00:36:44

工具安全攻击

RSAC观察丨2023年最危险的5种新兴攻击技术

对抗性攻击是指利用AI模型中的不足和漏洞，破坏AI模型用来学习的数据，并生成能够欺骗模型的对抗样本。这些样本看起来与正常数据非常相似，但是却能够导致模型产生错误的输出结果。目前，对抗性攻击已经成为了人工智能技术应用领域中一个非常重要的研究方向。

2023-04-28 12:16:31

攻击漏洞 AI

软件安全之CRC检测

CRC也叫循环冗余校验码，它属于密码学一类算法，常用于数据校验，一般会用来检测程序是否被脱壳或者被修改，以达到防破解的目的。CRC运算实际上就是将数据k进行模2运算，得到余数n，然后将n拼接到k的后面生成k+n为循环冗余校验码的字长。

2023-04-27 10:13:54

CRC 检测验码

ChatGPT可能会阻碍网络安全行业

自2022年11月推出以来，人工智能聊天机器人ChatGPT已经因其惊人的表现而引起了不小的轰动。

2023-04-24 14:26:32

网络安全 ChatGPT

网络安全事件响应计划的十个常见错误

将关键业务系统和数据进行备份是防止严重网络攻击后果的主动安全措施，但即使组织已经使用了可靠的备份工具或服务，它也可能会在网络攻击中受到影响。企业不能等到攻击发生时才发现备份机制已经失效，这样将会非常的被动。企业应该在安全可控的环境下测试备份机制的有效性和健壮性，可以采用道德黑客攻击方法，针对保存敏感数据的系统发动攻击。

2023-04-24 12:03:55

系统备份攻击

是什么导致了网络攻击的增加?

调研机构调查了美国500名IT安全专业人士，以了解更多有关安全信息和事件管理市场以及整体网络安全状况的信息。尽管网络安全专业人士感觉比以往任何时候都更有信心，但对是什么导致了网络攻击的增加得出了一些令人惊讶的调查结果。

2023-04-23 14:09:28

网络安全安全信息网络攻击

数字孪生：创新与网络安全风险的双刃剑

新兴技术的大规模采用已经超过了监管框架，引发了新的道德困境和前所未有的网络风险。

2023-04-21 14:32:13

数字孪生人工智能网络安全

微服务如何彻底改变了企业安全？译文

这几年，微服务革命席卷整个IT界，71%的组织声称2021年之前采用了这种架构。在讨论微服务时，我们常听到其优势在于可以灵活地向客户交付创新成果。但有一个方面却很少被人提及，那就是企业安全问题。

2023-04-21 08:00:00

微服务安全

如何使用ELK进行主机黑客攻击企图的检测译文

使用ELK检测主机黑客企图是增强企业安全态势的一种有效方法。ELK提供了日志收集、解析、存储、分析和警报功能的强大组合，使企业能够实时检测和响应主机黑客攻击企图。

2023-04-20 14:58:54

ELK 黑客存储

低代码/无代码开发对安全性和生产力的影响

我们正在努力满足对新软件的需求——编写代码的艰苦努力已成为一般创新的瓶颈，尤其是率先上市。

2023-04-19 00:07:54

安全性低代码无代码

网络监控是如何工作的？

作为网络监控程序的一部分，企业可能会收集一些信息，包括带宽使用情况、CPU使用情况、接口错误/丢弃、IP时间延迟和跳数、吞吐量和正常运行时间。

2023-04-18 15:09:50

网络安全网络监控

如何使用Hashicorp工具创建安全的边缘基础设施译文

本文是将Consul、Nomad和Vault的所有部分粘合在一起所需的分步教程。

2023-04-18 08:00:00

Hashicorp 工具安全

GitHub 暴露了 SSH 私钥：你需要知道的

每个人都会不时发生泄密事件，即使是像 GitHub 这样的大玩家。这是一个很好的提醒，我们都需要保持警惕。

2023-04-17 16:37:14

GitHub 私钥安全

工业互联网领域商用密码应用安全性评估研究

工业互联网是新一代信息通信技术与工业经济深度融合的产物，它以网络为基础、平台为中枢、数据为要素、安全为保障，是工业数字化、网络化、智能化转型的基础设施，是制造强国和网络强国建设的重要支撑。

2023-04-14 15:31:10

安全信息安全密码

高效API安全治理的策略和最佳实践

为了确保API合规性，企业可以执行连续扫描，例如静态和动态扫描，以确定潜在的技术合规性问题，其中静态扫描可以分析代码的安全漏洞，而动态扫描可以模拟对API的攻击，以识别潜在的漏洞。

2023-04-14 12:23:15

API 安全扫描

活力彰显！我国网络安全产业驶入“快车道”

在政策扶持、需求扩张、应用创新的共同驱动下，我国网络安全产业发展活力凸显，技术和产业综合实力稳步提升，为应对新形势下网络安全挑战提供了坚实基础。同时，在需求释放、创新能力、协同效应方面仍有较大发展空间，应加强政策引导、市场监管和产业协同，构筑产业高质量发展支撑力。

2023-04-13 14:36:36

网络安全 5G

Web安全之Content Security Policy(CSP 内容安全策略)详解

CSP对于保护Web应用程序的安全非常重要，可以帮助减少很多XSS类攻击。需要注意的是，CSP只是一种安全策略，不能完全保证网站的安全性。因此，在使用CSP时，还需要结合其他安全措施，如使用HTTPS、防火墙等，进一步提高网站的安全性。

2023-04-13 07:52:59

CSP Web应用程序

价值观、隐私保护全覆盖网信办拟为生成式AI“立规矩”

4月11日，国家互联网信息办公室（以下简称“网信办”）起草发布了《生成式人工智能服务管理办法（征求意见稿）》，并向社会公众展开为期一个月的意见征求。

2023-04-12 16:47:23

人工智能自然语言隐私

系统性能指标：洞察系统运行的关键脉搏

指标其实非常多，在公司就监控管理的人更能体会，动不动就是成千上万的指标，不仅管理的人头皮发麻，看的人也头皮发麻（当然，可能跟具体的公司业务有关）。

2023-04-12 08:01:10

系统性能系统指标

不容忽视的四大网络攻击趋势

随着网络犯罪活动的增加，企业必须在安全问题上做出有效的决策。大多数漏洞都是从端点开始的，因此企业可以通过从硬件开始分层保护来减轻安全团队的负担。

2023-04-12 07:29:34

网络攻击趋势

容器安全：DevOps 工程师的五大优秀实践

容器安全确保您的云原生应用程序免受与容器环境相关的网络安全威胁。

2023-04-11 15:14:57

云原生容器安全

设置PowerShell脚本块日志以加强安全译文

本文介绍如何设置系统以捕获异常PowerShell行为，从而加强防御。

2023-04-07 17:22:10

PowerShell 脚本块日志

浅析CTF中的Node.js原型链污染

在JavaScript中，每个对象都有一个原型，它是一个指向另一个对象的引用。当我们访问一个对象的属性时，如果该对象没有这个属性，JavaScript引擎会在它的原型对象中查找这个属性。这个过程会一直持续，直到找到该属性或者到达原型链的末尾。

2023-04-07 09:07:11

CTF 原型 JavaScript

逻辑炸弹的定义、特点和防护措施译文

今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

2023-04-07 08:00:00

网络安全逻辑炸弹

五年后的IT职业可能会是什么样子？

IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工智能，并使用越来越便携但功能强大的工具。

2023-04-07 00:08:20

IT职业 AI 自动化

可搜索加密技术，你学会了吗？

尽管可搜索加密技术已经取得了显著的进展，但仍然存在一些改进方向。例如，现有的可搜索加密技术仍然存在一些安全漏洞，需要研究新的算法和协议来提高可搜索加密技术的安全性和隐私保护能力。

2023-04-06 12:04:26

搜索加密技术

快速识别钓鱼网址链接的四种方法

如果该虚假网址链接已经被人举报，或者已经有人因此上当受骗，该网址链接就会被“国家反诈中心”APP收录进去，发起查询之后就会有“风险提示”。

2023-04-06 12:01:00

APP 虚假网址

Gartner对企业网络安全建设和发展的八个预测

研究人员认为，随着企业数字化转型的深入发展，组织CISO的角色和职责范围正从网络安全控制措施的所有者变成应对数字化发展风险的决策参与者和推动者。能够及时调整传统的网络安全运营模式将是应对这种变化的关键。

2023-04-06 12:00:30

数字化转型角色

Java利用技巧——Jetty Filter型内存马

关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Filter型内存马的实现思路和细节。

2023-04-06 10:26:25

Java 内存马 Jetty

累不死的IT加班人：网络安全倦怠可以预防吗？

症状是精疲力竭和精神上与职业的距离——结果是工作效率降低。在这里提出的问题是，更好的压力管理是否可以防止倦怠、识别其早期阶段、阻止其发展并从其影响中恢复过来。

2023-04-06 00:05:53

IT 网络安全

恶意软件趋势：旧即新

Emotet 只是组织需要注意的当前恶意软件重启趋势的一个例子。使用上述防御策略来抵御这种危险的翻新迭代。

2023-04-05 00:11:12

恶意软件趋势

最佳CISO如何提高运营弹性

网络攻击暴露了我们医疗保健基础设施中的无数漏洞，并且随着新的创新医疗技术的开发，这种情况将继续存在。通过实施上述策略，并随着 PATCH 法案等两党立法的制定，CISO 将更有能力推动运营弹性并确保患者安全。

2023-04-05 00:09:31

CISO 漏洞 PATCH

网络物理系统安全之CPS域之工业控制系统

工业控制系统代表了连接到物理世界的各种网络信息技术系统[157]。根据应用的不同，这些控制系统在化学工业中也称为过程控制系统（PCS），如果用于监督和控制的设备是使用整体架构采购的，则称为分布式控制系统（DCS）。

2023-04-05 00:08:03

网络物理系统安全之横切安全性之缓解攻击

CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-04 07:06:21

网络物理系统缓解攻击

对于2023年的网络安全发展趋势预测

复杂攻击能力的可承受价格与不断增长的需求齐头并进。我们可以期待在地下网络犯罪中看到更多这类产品的销售，进而看到更多固件攻击。

2023-04-04 07:04:20

网络安全趋势预测

上一页 1 ··· 16 17 18 19 20 ··· 119 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营