51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5832内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5832 条
墨菲定律视角下的数据库入侵防御
在以企业数据资产为核心竞争力的现下，数据库作为企业组织“核心竞争力”--数据资产--的容器，承载了企业核心数据，成为业务运行和数据保护的基础设施，数据库的安全防御问题已跃至CTO/CIO的工作内容象限的榜首。

2019-06-11 09:49:25

数据库安全数据安全网络安全
美国电力设施被DoS攻击的思考
前段时间影响了美国犹他州、怀俄明州和加利福尼亚州电网控制系统的拒绝服务(DoS)攻击很有意思，原因有三。

2019-06-10 14:59:03

DoS攻击网络攻击拒绝服务
屏幕里凛冬将至，现实中遗迹失火，潜藏的黑产闻声而动
伴随屏幕里各大家族的激烈斗争，以及现实中关于世界历史遗产与民族主义的深入争论，网络世界中也在同步进行着一场没有硝烟的战争——攻击者利用这些时事热点，发起网络钓鱼诈骗攻击。

2019-06-09 08:46:19

网络安全网络攻击网络钓鱼
28款DevSecOps工具助力安全开发
将安全融入开发过程，更早捕获并修复应用漏洞，你需要这五类共28款DevSecOps工具。下面就按核心门类为您呈上多款优秀DevSecOps工具。

2019-06-06 12:11:42

安全开发DevSecOps安全工具
整理网络安全措施的5个小技巧
网络需要定期清洁，就像人们的住所、汽车一样。为什么？答案很简单，安全条件差便会留下安全隐患。如果不定期检查使用的网络，那么其潜在的弱点和漏洞都可能会增加。

2019-06-05 16:00:25

网络安全技巧物联网
常见六大Web安全攻防解析
在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。

2019-06-05 12:21:16

Web安全攻防
“世界大战”尽在掌握：盘点8大网络攻击地图及其使用方式
虽然网络上经常报道黑客大战、某国V.S.某国的网络攻击战，但是网络攻击这个概念对普通人来说还是过于抽象。原因不仅是因为人们不能理解网络攻击的方法，还在于网络攻击的规模是一般人较难彻底理解的。但是，随着网络攻击地图的开发，这一问题有了最直观的解决方法。

2019-06-04 09:18:01

网络使用方式
聊一聊渗透测试过程中的脚本功能
今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。

2019-06-04 06:02:25

渗透测试漏洞脚本
八种无密码身份验证方式
无密码身份验证在未来几年可能将变得更为普遍，可以肯定的是，供应商已经注意到这一趋势。我们可以从以下8个主流无密码身份验证方法窥见向前发展所需的工作。

2019-06-03 12:02:37

无密码身份验证身份验证网络攻击
八种无密码身份验证方式
无密码身份验证在未来几年可能将变得更为普遍。我们不妨来看看目前的发展状况。

2019-06-03 11:14:16

无密码验证身份
Frida应用基础及APP https证书验证破解
Frida是适用于开发人员、逆向工程师和安全研究人员的轻量级Hook工具，它允许将JavaScript代码或库注入Windows、macOS、GNU / Linux、iOS、Android和QNX上的本机应用程序。

2019-06-03 09:35:37

Frida证书验证APP https
一个故事讲完哈希洪荒攻击
有一天你和你的邻居同时开了一个快递驿站，不过你的运气很好，每天都有很多快递到你这里来，生意红红火火，然而，你的邻居生意很冷清。

2019-05-30 10:15:30

哈希洪荒攻击
数据泄露简要指南 (GDPR应对版)
随着《通用数据保护条例》(GDPR) 及其对数据不当处理施以重罚时代的到来，怎么定义数据泄露就是事关切实财务影响的严肃问题了。在吐槽《条例》缔造者居心不良之前，不妨冷静地回顾下GDPR决议对这么个模糊不清的主题设置诸多规定的思考过程。

2019-05-30 06:51:29

数据泄露GDPR数据保护
后台刷新功能有风险 大批iOS应用被曝发送用户数据
根据《华盛顿邮报》进行的一项隐私实验，当允许后台应用刷新时，一些iOS应用会利用这项功能定期向追踪公司发送数据。

2019-05-29 10:00:41

iOS应用系统
远程开个户，我怎么隔空被黑产偷走了银行卡
世界上最远的距离不是 520 我站在你面前，你没有发红包给我，而是你拿着一张百夫长黑金卡，而我，拿着一张每月余额艰难在正负间挣扎的银行卡。

2019-05-27 10:04:49

黑产银行卡信息
不就是个短信验证嘛，还真挺复杂的
支撑子域是为了项目成功必须要处理的问题，但由于没有现成、成熟的解决方案，必须要定制，费时费力。那么短信验证是否能成为"整套解决方案"呢，我们可以使用领域驱动设计中子域分类的框架来分析。

2019-05-27 09:14:28

短信验证验证码API
量子解密意味着现在的加密数据十年之内面临裸奔
最近几年，量子计算机以极快的速度从研究阶段迈向商业实用。量子计算机引入了全新的计算架构，能够在几毫秒或数分钟之内就破解掉当今最健壮的非对称密钥加密。

2019-05-27 09:04:13

量子计算加密信息安全
委内瑞拉 “大断电” 的思考
在各种支撑国计民生的基础设施里，电网很可能是最重要的系统。因为现代社会的所有关键系统，网络、通信、交通、医疗、生产、交易等等，都要依赖电力才能正常运转。

2019-05-27 05:22:42

断电委内瑞拉
权威解读 | 网络安全等级保护2.0标准体系以及主要标准 原创
在近日举行的网络安全等级保护制度2.0国家标准宣贯会上，公安部信息安全等级保护评估中心测评部主任、等级保护国家标准的主要起草者，马力副研究员介绍了网络安全等级保护2.0标准体系及主要标准，讲解了网络安全等级保护2.0标准的特点和变化，以及框架和内容。

2019-05-24 16:01:08

网络安全等级保护2.0
整理网络安全措施的5个小技巧
网络需要定期清洁，就像人们的住所、汽车一样。为什么?答案很简单，安全条件差便会留下安全隐患。如果不定期检查使用的网络，那么其潜在的弱点和漏洞都可能会增加。

2019-05-24 10:51:07

网络安全技巧
边缘需要分层安全
随着需要访问不断扩展和日益互连的网络的设备数量不断增加，该如何确保每个新的边缘连接的安全性?这需要围绕以下六种技术构建分层的安全策略。

2019-05-23 11:06:55

边缘计算分层安全网络安全
这里有很全的监控组件，你适合哪一款？
监控是分布式系统的必备组件，能够起到提前预警、问题排查、评估决策等功效，乃行走江湖、居家必备之良品。

2019-05-23 10:18:19

监控组件cpu
解密“高科技”勒索软件产业-你以为你支付的就是你支付的？
勒索软件攻击对于企业和执法机构来说，绝对是一个噩耗。但可笑的是，两家美国数据恢复公司声称自己有办法帮用户恢复数据，但实际上他们通常是在收了客户的费用之后，直接向攻击者支付赎金…

2019-05-23 09:51:06

勒索软件支付安全
终于有人把各个指令集之间的关系和发展讲清楚了
RISC-V（读作“RISC-FIVE”）是一个基于精简指令集（RISC）原则的开源指令集架构（ISA）。与大多数指令集相比，RISC-V指令集可以自由地用于任何目的，允许任何人设计、制造和销售RISC-V芯片和软件。

2019-05-22 08:43:45

指令集RISC-V开源
一篇文章补齐你的Web安全知识死角
随着互联网的广泛使用，Web应用已经融入到日常生活中的各个方面：网上购物、网络银行应用、证券股票交易、政府行政审批等等。

2019-05-21 14:52:57

Web安全HTTP
应急响应系列之Web实战篇
这是一个关于安全事件应急响应的项目，从系统入侵到事件处理，收集和整理了一些案例进行分析。

2019-05-21 14:33:01

web事件应急响应攻击
一篇文章带你了解当下主流的监控工具
当下，通过监控，企业可以及时处理问题，大大减小了系统故障对企业和用户造成的影响，更有可以做到无感知的修复。

2019-05-21 13:33:48

监控工具开发
亚信安全：5G网络建设之初，就应将安全问题考虑其中 原创
提起5G，我们首先想到的一定是它强大的能力，比如逆天的网速。然而，5G不仅仅意味着速率变得更高，时延变得更低，与此同时还会带来新的安全风险。

2019-05-21 11:24:42

5G5G安全亚信安全
划重点！网络安全等保2.0国家标准宣贯会上，各位专家都说了些什么? 原创
近年来，移动互联网、物联网、云计算、大数据等新一代信息技术迅速发展和应用，新的网络安全风险也随之而来。面对挑战，等级保护工作也应超越传统的信息系统概念，与时俱进，进行升级和扩展，充分考虑新技术、新应用带来的各种安全威胁。

2019-05-21 09:43:58

网络安全等保2.0等级保护
暗网比我们想象的要小！
庞大而可怕的暗网（Dark web）可能并不像很多人所认为的那么大或可怕。根据研究人员所言，活跃、可访问的.onion网站数量还不到表层网域的0.005%。

2019-05-21 06:34:53

暗网网络攻击网络安全
如何利用网络取证之流量分析的方式，还原恶意攻击入侵的全过程？
本文主要介绍了网络取证之流量分析的方法和技术，并实操利用流量分析方式对恶意攻击者入侵进行完整还原取证的全过程，希望对大家有参考价值!

2019-05-17 09:44:15

网络取证流量分析恶意攻击
如果你这样回答“什么是线程安全”，面试官都会对你刮目相看
目前主流操作系统都是多任务的，即多个进程同时运行。为了保证安全，每个进程只能访问分配给自己的内存空间，而不能访问别的进程的，这是由操作系统保障的。

2019-05-14 08:44:13

面试面试官线程安全
10位网络安全专家对特朗普总统令的看法
美国总统川普5月2日签署了一项有关培养和加强联邦网络安全工作人力的行政命令。一些网络安全行业业内人士在评论这项新行政命令时表示，这是朝着正确方向迈出的一步，而其他人则指出，这可能不会有太大帮助，或者需要做更多工作。

2019-05-14 05:53:22

网络安全特朗普网络攻击
你真的懂“抓包”吗？
在平时和其他大佬交流时，总会出现这么些话，“抓个包看看就知道哪出问题了”，“抓流量啊，payload都在里面”，“这数据流怎么这么奇怪”。这里出现的名词，都是差不多的意思吗？

2019-05-13 14:17:06

抓包Web安全漏洞
老司机开了个车，被诈骗分子用假视频骗了
广东佛山警方抓了一个高速碰瓷团伙，这群人通过行车记录仪录制前方的车辆行驶情况，然后将视频导入手提电脑，通过技术快速模拟一块小石子从对方车轮胎处飞出，砸到挡风玻璃的经过，还用特效制作出撞击时的声音。随后，他们将修改完的视频导回行车记录仪，再拦停车主索赔。

2019-05-13 10:56:30

假视频篡改技术GAN
怎样评估安全运营中心即服务(SOCaaS)？
需要安全运营中心(SOC)的公司企业未必负担得起相应的设备和人员开支。很多提供商都推出了安全运营中心即服务(SOCaaS)业务，该怎么衡量和选择呢?

2019-05-13 09:21:04

SOCaaSSOC安全运营中心
抵御无文件型恶意软件威胁那些事儿
无文件型恶意软件所使用的代码不需要驻留在目标Windows设备上，而普通的Windows安装程序涉及到很多的东西：PowerShell、WMI、VB、注册表键和.NET框架等等，但对于无文件型恶意软件来说，它们在实现目标主机感染时，并不需要通过文件来调用上述组件。

2019-05-13 08:36:22

无文件恶意软件
Windows免费渗透测试套件，包含140多款工具
近日，火眼发布了一个包含超过140个开源Windows渗透工具包，红队渗透测试员和蓝队防御人员均拥有了侦察与漏洞利用程序集。该工具集名为“CommandoVM”。

2019-05-10 15:56:51

渗透测试套件
恶意软件加密通信概要分析
我们把些恶意加密流量分为三类：恶意软件使用加密通信、加密通道中的行为、恶意或非法加密应用。本文主要针对“恶意软件使用加密通信”进行分析，接下来将从三个方面进行阐述。

2019-05-09 10:51:29

恶意软件加密通信网络攻击
不就是个短信登录API嘛，有这么复杂吗？
上联：这个需求很简单，下联：怎么实现我不管，横批：今晚上线。

2019-05-09 09:34:34

API暴力破解安全
一文科普：白话HTTPS
Mac笔记本、Windows台式机、Linux主机。像这三种类型，它们硬件不同，系统不同，服务端处理的编程语言不同。它们之间却可以在网络的世界了自由联通。靠的是什么呢?

2019-05-09 08:57:40

HTTPSWindows台式机Linux主机
币安7000BTC被盗，谁负责？
一大清早，手机震动加提示音吵醒了还在做梦的宅宅。睡眼朦胧间举起手机，朋友圈被币圈好友刷了屏。

2019-05-09 08:34:36

币安API密钥
如何实现隐私法规要求的 “合理安全性”？
诸如《欧盟通用数据保护条例》(GDPR) 和《加州消费者隐私法案》(CCPA) 等隐私法规都要求企业提供 “合理的安全性” 以保护客户的个人信息安全。下述建议将帮助您实现这一标准。

2019-05-08 05:25:44

信息安全数据安全网络安全
浅谈入侵溯源过程中的一些常见姿势
攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。

2019-05-07 10:28:27

溯源网络攻击web安全
绕过短信双因子身份验证的六种方法
在中国商业市场上，业务级的短信收入这两年反而有不断增长的趋势。这主要是因为，短信做为双因子认证的便易性。绕过短信验证的方法多种多样，不用细想就能举出来一堆。以下这些是最常见的。

2019-05-07 08:15:21

身份验证短信双因子攻击
运维监控的秘籍，盘它！
一般来说，白盒与黑盒分别从内部和外部来监控系统的运行状况，例如机器存活、CPU内存使用率、业务日志、JMX等监控都属于白盒监控，而外部端口探活、HTTP探测以及端到端功能监控等则属于黑盒监控的范畴。

2019-05-06 10:35:49

运维监控白盒
大量GitHub用户遭黑客勒索：不交比特币就公开私有代码
近日，一名黑客非法进入了大量 GitHub 账户的行动引发了人们的关注，据称他已经删除了很多人们托管的代码库，并以此勒索赎金以恢复信息。

2019-05-06 08:36:59

黑客比特币攻击
山石云·集让安全在NFV环境中变得更Easy! 原创
众所周知，NFV技术是运营商网络转型的核心技术架构。也正因如此，越来越多的企业选择通过NFV提升安全能力，实现安全设备与云计算、SDN的协同工作，做到安全业务的灵活定义、按需快速部署、弹性扩展。

2019-05-05 16:57:51

云安全NFV云网融合
GitHub源码被黑客洗劫和勒索事件 微软也未能幸免
Git仓库被黑客洗劫和勒索的事件，似乎微软也未能幸免。微软确认其开源开发平台昨天也被黑客要求支付款项才能归还他们窃取的数百个源码。

2019-05-05 07:48:30

GitHub代码开发者
“区块链大盗”破解私钥已盗取数百万资产，他们是怎么做到的？ 译文
去年夏天，艾德里安·贝德纳雷克(ADRIAN Bednarek)思考怎么防止黑客窃取以太坊加密货币。他是一名安全顾问，当时正在给一个从事挖掘加密货币行业的客户工作。Bednarek被以太坊吸引，尤其是它难以想象的复杂性，以及移动端可能潜在的安全漏洞。

2019-04-30 08:00:00

区块链比特币加密货币
上一页 1 ··· 7374757677 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服