51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
提权总结以及各种利用姿势
提权，顾名思义就是提升权限，当我们getshell一个网站之后，大部分情况下我们的权限是非常低的(一般只是一个apache权限)。

2019-12-01 22:34:42

提权web安全漏洞
针对企业新的网络攻击策略 需要先进的网络防御
威胁的多样化和复杂性已经突破了IT安全专业人员在各个垂直领域中保护各种规模组织的极限。网络安全技能的短缺已经达到了历史最高水平，53%的组织承认他们遭受了这个缺口。

2019-12-01 22:29:08

网络攻击网络防御网络安全
超过12,000名Google用户受到政府黑客的攻击
作为保护数十亿在线用户的积极努力的一部分，Google识别并警告了超过12,000名用户，这些用户在今年第三季度遭到了政府支持的黑客攻击。

2019-11-28 18:47:04

Google黑客网络安全
何谓SQL注入，这个漫画告诉你！
SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。今天我们来聊一聊SQL注入相关的内容。

2019-11-28 08:59:03

SQL注入网络攻击网络安全
什么是应用程序安全性?用于保护软件的过程和工具
随着网络威胁变得更加强大和普遍，组织时刻检查应用程序中的安全漏洞至关重要。

2019-11-27 12:01:14

安全应用程序工具
关于灾备与恢复 需要回答好这八个问题
良好的备份是业务连续性的基础，但如何知道自己的备份是个好备份呢?您怎么知道自己的备份在需要的时候是可用的?我们不妨从找到以下八个问题的答案开始。

2019-11-27 11:06:30

灾难DDoS勒索软件
安全 | 从赎金角度看勒索病毒演变
但今天，我们不谈技术，单单从经济角度，谈一谈勒索病毒在交易过程中的演变。交易过程即支付赎金的过程，从另外一个角度探索，勒索病毒为何会如此“繁荣”?

2019-11-27 10:11:22

勒索病毒网络安全
企业如何应对网络攻击？西媒：要未雨绸缪
西媒称，未来甚至现在，新型罪犯是具有分析、学习、综合能力，善于处理数据并利用别人数据的技术人员。专家建议，企业必须未雨绸缪。

2019-11-26 17:20:56

网络安全跳槽那些事儿技术
物联网潜力无限 需顾及网络安全
下一波科技趋势，将会是甚么？相信人工智能、流程机器人以及物联网，应该都是值得关注的。本文将分享对物联网的看法

2019-11-26 12:48:26

物联网安全人工智能
谭晓生：网络安全创业者需要具备企业家精神 原创
近日，由展会机构Informa Markets主办的INSEC WORLD 成都·世界信息安全大会在蓉城成功举行。Informa Markets 在全球信息安全领域拥有Black Hat、Dark Reading等知名品牌，此次在“天府之国”成都，Informa Markets 想要重新打造一场全球性信息安全盛会。

2019-11-25 18:14:47

网络安全信息安全
你的网络安全技能价值100000美元
随着科技的不断发展，网络安全行业对具有相关网络安全技能的网络安全专家的需求量越来越大。

2019-11-25 16:18:59

网络安全信息安全黑客
国内首次跨平台版权诉讼 知乎告赢了“知乎大神”
“复制粘贴”在如今这个网络极度发达，各种自媒体横行的年代一直都是个难以解决的问题。

2019-11-25 11:03:19

互联网数据技术
阻止内部和外部威胁：具有欺骗性的Microsoft Office 信标文件
针对来自世界各地的阴暗攻击者抓住了大多数网络安全头条。但是，研究表明，组织中60%的数据泄露和其他网络攻击实际上是由疏忽的内部人员实施的。

2019-11-24 23:44:10

数据泄露网络攻击网络安全
漏洞管理项目优秀实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。

2019-11-24 23:39:01

漏洞管理漏洞风险
为什么网络风险是高管必需关心的问题
网络安全是企业领导的首要考虑。确实如此，因为对 IT 正常运转时间和弹性的依赖从未如此巨大。但是企业董事会应超越意识和言辞，落实到行动上，切实减少企业风险暴露面，确保长期成功。

2019-11-23 17:23:53

网络风险网络安全网络攻击
电商企业如何抵御网络攻击
据调查，有将近40%的网络攻击是针对电商,其中,其中有60%是中小型电商。所以，电商网站网络安全问题对于企业以及互联网安全是一个严峻的挑战，小编今天下这里给大家发一点干货，希望对大家有所帮助，那么如何避免自己的企业免受网络攻击,你需要了解几种常见的网络攻击形式。

2019-11-22 16:48:09

网络安全电子商务脚本语言
为什么网络风险是高管必需关心的问题
企业认识到了网络风险规模，却缺乏可构筑弹性的对策。NTT Security 对全球 22 个不同国家的 2,200 家企业进行了调查研究，其 2019《风险：价值》报告中指出：网络攻击 (43%)、数据遗失或被盗 (37%) 和针对电信及能源网络的关键基础设施攻击 (35%)，是受访者最为担忧的。

2019-11-22 16:09:02

企业安全网络风险管理IT
对多因子身份验证的四个错误看法
一旦员工落入网络钓鱼陷阱或共享了密码，未实施多因子身份验证 (MFA) 方法的公司企业便对攻击敞开了大门。拿什么来阻止他们滑向深渊?

2019-11-21 14:53:10

多因子身份验证MFA密码
网络攻击成本仅一顿饭钱
跟普通商业行为一样，网络罪犯也要考虑运营成本和投资回报。但不幸的是，德勤会计师事务所的一份新报告发现，网络犯罪的成本低到令人难以置信。

2019-11-21 13:59:20

网络攻击攻击成本网络安全
Web登录认证类漏洞分析防御总结和安全验证机制设计探讨
做渗透测试有一段时间了，发现登录方面的问题特别多，想做个比较全面点的总结。

2019-11-21 13:45:03

Web安全漏洞渗透测试
可怕！4.68亿个人信息泄露，7家涉案公司被查！
据央视网报道，近日江苏淮安警方依法打击了 7 家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息 1 亿多条。

2019-11-21 09:54:24

个人信息泄露公司
漏洞与补丁管理的八大趋势
未修复漏洞依然是很多公司的主要安全问题，公司企业若想要实现正式的漏洞与补丁管理项目，需关注八个主要趋势。

2019-11-21 09:46:19

漏洞补丁管理攻击
监控系统哪家强？EMonitor与CAT大比拼！
本文通过对比分析下两者所做的事情为契机讨论监控系统或许该有的面貌，以及浅谈下监控系统发展的各个阶段。

2019-11-21 09:39:30

EMonitorCAT监控
深入浅出解析 OpenStack 安全组实现原理
iptables就是通过一系列规则条件匹配执行指定的动作，因此一条规则就是由条件+动作构成，条件比如源IP地址、四层协议、端口等，动作如拒绝、通过、丢弃、修改包等，动作通常通过-j参数指定。

2019-11-21 09:16:14

OpenStack安全组MAC
迈向无密码世界的第一步
无密码身份验证的主要挑战是建立一个不依赖密码的数字身份，用来证明用户是其声称的人，并作为用户在数字世界中身份的信任基础，就好像现实世界中的护照或驾驶证。

2019-11-20 10:54:46

无密码身份验证网络安全
如何保护网络不被黑客攻击泄露个人信息？
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。

2019-11-20 10:43:52

黑客网络安全软件安全
揭秘：主要勒索软件使用的攻击工具和技术有哪些？
根据最新的Sophos报告，勒索软件试图通过滥用受信任的合法程序来疏忽过去的安全控制措施，然后利用内部系统加密最大数量的文件，并在IT安全团队赶上之前禁用备份和恢复程序。

2019-11-20 10:31:26

勒索软件网络攻击网络安全
PHP序列化和反序列化语法差异问题
在网上公开参数反序列化执行流程已经非常详细，但是对于一些细节地方有一些不足，其中就包括序列化和反序列化之间的语法差异问题。

2019-11-20 10:07:23

web安全PHP序列化反序列化
我国网络安全的特点、成就、趋势
我国的网民数量和网络规模均居世界第一，网络已经深度融入人们的学习、生活、工作。大数据、云计算、物联网、移动互联等技术的发展融合，导致安全风险复杂叠加并快速演化。维护我国网络安全，对于保障我国改革、发展和稳定，维护国家网络空间主权、安全和利益，都极其重要。

2019-11-19 11:43:21

网络安全信息安全技术
自然灾害影响网络安全：对抗极端天气和断电需要人工智能
10 月 28 日，旧金山新闻预报称 29 日的大风将引发另一轮停电。为主动预防引燃或加剧持续的山火，北加州地区超过 100 万太平洋燃气电力公司 (PGE) 客户受到计划停电的影响。过去几周里，整个加州地区的居民和企业都受到了山火和停电的影响。

2019-11-18 17:41:28

人工智能网络安全自然灾害
可怕！爱在朋友圈晒自拍的妹子们一定要看!
不管你是才男俊女还是相貌平平，在朋友圈中点赞最高的永远都是自拍照，特别是到了放假期间，通过朋友圈你可以感受全世界的爱。

2019-11-18 08:58:21

朋友圈自拍信息
防火墙自动化如何帮助预防错误配置引起的安全泄密? 译文
接受防火墙管理服务FireMon调查的大多数IT员工表示，他们仍使用手动流程来管理防火墙更改。

2019-11-18 08:00:00

防火墙数据泄露攻击
为什么CISO必须重视PAM
通过实现恰当的特权访问控制级别，PAM 帮助公司企业压缩其攻击界面，防止或者至少缓解来自外部攻击和内部人作恶或疏忽导致的破坏。

2019-11-17 22:38:13

PAM特权访问管理CISO
物联网发展的三大技术方向！了解了它们，下一个十年不再慌张！
自1999年，自从Kevin Ashton首次提出物联网以来，物联网发展快速。据研究机构IDC公司预测，到2020年，物联网市场规模将达到1.46万亿美元(约为10万亿人民币)。

2019-11-15 11:27:19

物联网技术网络安全
看美国国防部如何提高网络空间安全
全球威胁格局正在不断演变，通过数字现代化战略来应对大国的竞争成了各国国防部的当务之急。

2019-11-15 11:15:06

网络安全移动
网络平台泄露500以上个人信息可能构成违法
10月25日，最高人民法院举行新闻发布会，发布了《最高人民法院、最高人民检察院关于办理非法利用信息网络帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》。

2019-11-14 18:40:51

网络安全黑客通信
区块链之于信息安全，是铠甲还是软肋？
“区块链不是一项新技术，它采用了密码学的很多技术，如哈希算法、公钥密码等。”11月13日，2019未来科学大奖周在清华大学开幕，一场聚焦网络和信息安全的学术报告会同期举行。本年度未来科学大奖—数学与计算机科学奖获得者、中国科学院院士、国际密码协会会士王小云提及密码学与区块链的渊源。

2019-11-14 16:17:04

区块链信息安全
Gartner：威胁欺骗功能强大，但前提是行之有效
在Gartner的2019年面向威胁技术的炒作周期中，领先的分析公司称欺骗技术为高价值，表明该技术正在成为对更多传统威胁检测解决方案的可行且有价值的补充。

2019-11-14 06:13:51

欺骗网络威胁网络安全
网络安全保险迎发展机遇期
网络安全保险，近年来成为财险保险领域的新秀产品。苏黎世保险、安达保险、美亚保险等外资险企已涉足较久，人保财险、平安产险等中资公司也陆续推出相应产品。业内人士预计，未来5年，全球网络安全保险市场的年化复合增长率将达30%左右，亚太市场尤其是中国市场的增速将更高。

2019-11-13 15:31:14

网络安全技术物联网
应对内部威胁需要在不断变化的环境中管理风险
很多企业在“始终在线”和“按需使用”工作场所中管理内部人员风险需要采用新模式。除了对设备或网络进行逻辑保护以保护数据以及监视、审核和管理人员之外，还需要一种新的无边界内部人员风险管理方法来确保安全，该方法将优先级转移到内部人员与数据或信息对象本身的交互上。

2019-11-13 13:37:28

安全内部威胁数据
互联网企业安全运维实践
安全领域众多，分享这个议题，是因为在之前的工作过程中我们发现像大家非常关心的机密数据泄露 、资产盗窃、数据篡改、服务中断，以及物理逻辑的破坏行为通常都发生在运维安全环节，需要通过安全运维确保整个系统在一定的安全级别中运行。

2019-11-13 10:45:43

互联网安全运维
也许，这样理解HTTPS更容易！
本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。

2019-11-13 09:08:50

HTTPS安全加密算法
新建网站如何提升网站安全性？
随着互联网的不断发展，很多企业也意识到需要在互联网上建网站来展示自己的企业形象。但对于如何提高网站安全性大家往往缺少一个正确的认识。

2019-11-12 16:39:43

黑客网络安全云计算
2019年最常见的数据泄露原因
《网络犯罪杂志》表示，到2021年，全球因数据泄露损失将超过60亿美元。在这里，我们将介绍一些2019年最常见的数据泄露原因，并了解如何及时解决这些问题。

2019-11-12 16:34:12

网络安全软件技术
内部可见性——网络数据包捕获和欺骗的重要性
如果说攻击者所依赖的是什么，那就是进入组织内部并避免发现。在网络内部发现恶意活动类似于在针堆中找到特定的针。组织努力获取对内部“东西向”流量的可见性以进行威胁检测。

2019-11-12 08:46:42

网络数据包欺骗网络攻击
高管人员最不遵守安全规定？
高管们真的那么不善于遵守安全政策吗?或者这是不实之说，存在着一些误解?

2019-11-12 08:38:01

网络安全网络攻击安全威胁
比起零信任，为什么说精益信任更具优势？ 原创
2011年到2017年，谷歌花了6年时间才迁移到BeyondCorp零信任环境。此后，国内外厂商纷纷推出自己的零信任产品或架构，零信任逐渐流行起来。

2019-11-11 14:00:17

零信任精益信任深信服
安全防御主动出击，看新华三如何应对数字化时代安全挑战 原创
当前，数字化转型已经成为了企业核心战略，但任何事情都具有两面性，数字化给我们带来机会的同时，也随之带来许多新风险。随着5G、人工智能、互联网等新技术席卷全球，网络安全将面临更多、更新、更复杂的挑战。

2019-11-11 13:35:46

网络安全新华三
网络风险管理将变得更加轻松
新的连续自动渗透和攻击测试(CAPAT)工具将帮助首席财务官(CISO)更好地了解自身的薄弱点并先后采取最重要的补救措施。

2019-11-11 13:16:56

安全网络风险管理技术
"双十一"将至，Check Point强势助力企业迎接安全大考 原创
近日，51CTO记者走访了Check Point技术总监王跃霖先生。他表示："在"双十一"这样的特殊时期，电商、新零售企业如果仍将安全寄托于云服务商或运营商一方，企业自身没有针对业务的高级防护，一旦发生安全事故，将会产生严重后果。"

2019-11-09 08:02:30

双十一网络安全电商安全
上一页 1 ··· 6970717273 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服