51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5832内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5832 条
对GDPR的六大常见误解
通用数据保护条例(GDPR)于2018年5月生效，根据法律条文，英国几乎所有企业都需要遵守该规定。然而，人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。

2019-04-29 13:22:58

数据保护GDPR数据安全
美军切断军事基地电源以此来测试网络威胁下的真实反应
据外媒报道，美国陆军军事基地布拉格堡于本周早些时候在一次未经宣布的网络威胁演习行动后发表了一篇道歉声明。

2019-04-29 10:24:29

网络攻击电源
如何做好容器安全
Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。

2019-04-29 09:52:46

容器安全漏洞网络安全
Facebook面临高达50亿美元罚款
美国联邦贸易委员会(FTC)正在调查Facebook是否违反其用户隐私保护策略，可能将会对该社交网络处以50亿美元的罚款。

2019-04-28 15:35:21

Facebook隐私保护信息泄露
万万没想到，我的“五一”特价机票是从爬虫手里买的
有些人的“五一”假期来得比法定放假早，比如雷锋网编辑。。。隔壁的媒体同行，他居然告诉我，自己已经无心上班，思想比身体先一步开启了假期模式。

2019-04-28 14:14:48

爬虫网络特价机票
沙箱的无能为力之处
沙箱是安全栈重要组成部分，但企业的整个策略不能依靠沙箱来检测所有威胁,它也有自己的无能为力之处。

2019-04-28 11:11:26

沙箱网络攻击网络安全
工控行业进入网络安全问题爆发期，有6点需要关注
工控行业进入网络安全问题爆发期，“安全债”该还了。在此背景下，我们总结了在工业控制系统信息安全方面的六个关键发现。

2019-04-28 09:17:55

工控安全网络安全攻击
区块链领域安全事件频发，如何保护个人资金安全？
目前在全球范围内，已出现了1600余种加密数字货币。去年上半年，区块链领域因安全问题损失超27亿美元，而且因区块链安全事件损失的金额还在不断攀升。从IOTA“邮件门事件”、USDT“假充值漏洞”、EOS，到BEC与SMT、BTG等等。

2019-04-26 20:20:53

区块链安全资金安全
网络红军部队建设指南
在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是黑客的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

2019-04-26 14:23:26

网络渗透漏洞
基于梯度扰动探索对抗攻击与对抗样本
经过对对抗攻击的调研发现，对抗攻击受到越来越多的研究人员和大众的关注。虽然已经有不少研究提出了许多新颖的攻击算法用于产生对抗样本，但是与攻击对应的防御问题一直没有得到很好地解决。

2019-04-26 12:36:03

对抗攻击对抗样本AI模型
两种姿势批量解密恶意驱动中的上百条字串
文中介绍两种基本方法，在 IDA 中批量解密 双枪 木马传播中间环节的恶意驱动 kemon.sys 中的大量自定义加密字串：Python 实现解密函数和指令模拟解密函数。

2019-04-25 09:13:33

解密恶意驱动字串
熟练使用Wireshark排除网络故障的方法
本章会讨论如何娴熟地将Wireshark作为网络排障工具来使用，先讲如何配置用户界面，再谈如何配置全局和协议参数，接下来将讨论Wireshark文件夹、配置文件、文件夹和插件[3]。

2019-04-24 11:02:51

Wireshark网络故障
开个脑洞：如果让复联来响应安全事故 原创
《复仇者联盟 4》的战斗已经打响了，费了比抢春运火车票更大劲儿才抢到电影票的 Tony 同学，此刻心里一直祈祷着......

2019-04-24 09:25:51

安全事故复联
从攻守日志看网络江湖的快意恩仇
网络江湖门派众多，路由派、交换派、无线派、网关派…，其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。蓝方以控制业务、盗取机密信息为目标，用最接近真正APT的攻击方式，挑战红方最真实的网络防护能力。

2019-04-23 10:34:47

攻守日志网络弱口令
玩个游戏被FBI拖走，还说我偷了百万机密数据
身为AR游戏《Pokemon Go》的老玩家，王尼玛站在大街上用熟练的操作，矫健的指法抓住一只又一只小精灵。不料，玩得正high时俩大汉径直向他走来，胸前小兜兜上赫然写着FBI仨大字。

2019-04-19 11:19:23

FBI机密数据
让前端监控数据采集更高效
随着业务的快速发展，我们对生产环境下的问题感知能力越来越关注。作为距离用户最近的一层，前端的表现是否可靠、稳定、好用，很大程度上决定着用户对整个产品的体验和感受。因此，对于前端的监控不容忽视。

2019-04-19 08:47:00

前端监控数据
大规模的SIM卡交换诈骗趋势已经形成
所谓的SIM卡交换技术，就是通过欺骗电信提供商，将目标手机号码转移到犯罪分子控制的SIM卡上。一旦犯罪分子控制了目标的手机号码，犯罪分子就可以利用它来重置受害者的密码并登录他们的在线帐户。

2019-04-18 11:10:30

SIM诈骗黑客
用于执行DDoS攻击的超链路审计Ping
近日Imperva的研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。

2019-04-18 10:12:43

DDoSPingHTML
数据分析与可视化：谁是安全圈的吃鸡第一人
安全圈的黑阔大佬们，在不开挂的情况下，谁会是他们之中技术最好的呢？带着这样的疑问，作者试着从数据分析的角度来看看谁会是安全圈的吃鸡第一人。

2019-04-15 14:15:59

web安全数据分析可视化
2014年黑客攻击沙特大使馆内幕
这个故事始于一场离奇的诈骗案，有人试图从一名在英国的沙特校长手中骗取200欧元的签证费，最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。而这时，沙特国庆日（9月23日）快到了。

2019-04-15 13:13:03

黑客攻击恶意软件
来看看2019年网络安全专业人员火热的六大能力
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。

2019-04-12 13:24:49

网络安全安全专业安全风险
采购AI/ML安全工具前要先回答这11个问题
信息安全就够复杂的了，往安全软件产品组合中添加AI/ML更是可能会引入问题。但如果选对供应商，一切都不是问题。

2019-04-11 13:25:58

安全工具AIM
网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案
随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。

2019-04-10 09:05:19

网站安全DDoS攻击网络攻击
区块链重塑世界，人类还能走多远？
养猫造成的拥堵，让大家开始惊异于区块链的力量，更多的人开始思考这个由数字构成的世界，也不得不承认，区块链技术正在潜移默化的改变着这个世界，或者说区块链技术正在重塑这个世界。

2019-04-09 20:45:01

区块链AI人工智能
向董事会汇报网络安全工作的12条建议
网络安全是董事会最关心的问题之一，首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

2019-04-09 11:51:20

网络安全安全管理安全风险
一篇文读懂HTTPS及其背后的加密原理
HTTPS(全称： Hypertext Transfer Protocol Secure，超文本传输安全协议)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。

2019-04-09 11:07:15

HTTPS加密安全
隐写术卷土重来——将恶意软件有效负载写入图片文件
尽管隐写术是一种低频攻击途径，但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。

2019-04-08 10:26:20

隐写术恶意软件图片
细说SSH远程连接工具
SSH为 Secure Shell的缩写，由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。

2019-04-08 08:50:02

SSH工具安全协议
奇思妙想之用JS给图片加口令
本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。

2019-04-08 08:08:15

JS口令web安全
保护公民信息 防止数据泄露，从数据资产梳理开始
政府部门及大型商业组织都拥有相对健全的网络安全防护手段，但数据泄露事件仍然时有发生，究其根本，除了数据安全保护难度大外，在每一起事件的背后，都有数据安全管理不得当的影子。

2019-04-08 08:00:46

数据泄露数据资产梳理数据安全
内部威胁：比你想象的更常见
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。

2019-04-04 13:33:17

内部威胁网络攻击网络安全
Web前端安全探秘：技术理论与现实应用
早些时候，曾被狭义的认为前端安全即JS安全。倒是没有错，但不全面。目前来看，应该说：前端代码安全（JS代码安全）+ 前端攻击入侵防护功能 = Web前端安全。

2019-04-04 09:08:41

Web前端安全Web安全JS代码安全
国外对2019年网络犯罪和恶意软件等网络安全的预测
现在，一年发布一系列安全预测成为网络安全公司的传统。我们跳过了APT，网络间谍和网络战预测，针对网络犯罪和恶意软件等网络安全预测进行了收集，并编制了一份我们也认为最有可能在明年发生的预测。

2019-04-02 10:31:33

网络犯罪恶意软件安全
监视加密网络流量的3种方法
普遍的网络流量加密阻碍深度包检测，但仍有方法可以检测并阻止很多攻击。本文要讲述的，是你可以对协议级加密做些什么。

2019-04-02 09:53:22

网络流量加密攻击
哪些工具可以增强网络边缘安全？
网络边缘是指企业网络连接到第三方网络的地方。通常，这里连接的是WAN边缘的WAN服务提供商或互联网边缘的互联网服务提供商。

2019-04-01 13:46:58

工具网络安全
身份体系中一个极端的存在：SSI（自主身份）
理论上讲，SSI很不错。毕竟，数字身份就是用来解决你如何处理自身标识信息的——这当然应该在你自己的掌控之下。然而，有几个问题令人怀疑SSI真的能够满足我们对身份的需求吗?

2019-03-31 15:39:31

自主身份SSI身份验证
网络安全基础之网络协议与安全威胁
OSI(OpenSystem Interconnect)，即开放式系统互联。 一般都叫OSI参考模型，是ISO(国际标准化组织)组织在1985年研究的网络互联模型。

2019-03-29 10:31:53

网络协议威胁
域渗透——DNS记录的获取
在域渗透中，对域环境的信息搜集很关键，如果我们获得了域内管理员的权限，那么如何能够快速了解域内的网络架构呢?DNS记录无疑是一个很好的参考。

2019-03-29 09:39:24

域渗透DNSWindows
二维码安全之看我如何登录你的淘宝账号
本文所示漏洞已经修复，标准的二维码登陆流程如下，每个二维码都有个相对应的 lgToken，只要相对应的二维码被扫描且登录 ，就可以通过监听 lgToken 的值就可以获取到该账号登录的权限。

2019-03-29 08:49:33

二维码安全淘宝账号web安全
数据安全三部曲：存储、传输与使用
数据通常是一个组织机构非常有价值的资产，这一特性使其成为了各种类型敌人(包括犯罪分子和民族国家)的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。

2019-03-28 14:45:33

数据安全数据泄露信息安全
细说API – 认证、授权和凭证
互联网是基于 HTTP 协议构建的，而 HTTP 协议因为简单流行开来，但是 HTTP 协议是无状态(通信层面上虚电路比数据报昂贵太多)的，为此人们为了追踪用户想出了各种办法，包括 cookie/session 机制、token、flash 跨浏览器 cookie 甚至浏览器指纹等。

2019-03-27 15:51:51

API 认证授权
如何检测无文件恶意软件攻击？
Malwarebytes报告称最近无文件恶意软件攻击飙升，并建议企业监控进程内存以抵御这些威胁。那么，监控进程内存如何阻止无文件攻击以及企业的做法是什么？

2019-03-26 09:11:32

无文件恶意软件
旧树开新花：再谈GitHub监控
本文不涉及常见的基于代码关键字匹配的 GitHub 监控。而是从 GitHub 的账户出发，通过人的关系来获得一些代码搜索不具有的优势。

2019-03-25 22:38:34

GitHub代码开发者
黑启动：委内瑞拉电网为何如此难以恢复？
3月7日开始的委内瑞拉全国性大断电至今已造成至少40人死亡(截止到3月15号)，多起抢劫事件，食品停供，断水、断气，和全国3,100万国民的经济损失。

2019-03-25 07:35:51

委内瑞拉电网断电
澄清对零信任安全的5大误区
不只是“信任但要验证”，零信任模型应该假设威胁者会发起威胁活动——即使他们还没有。目前有一些对零信任的误解阻碍了其发展。

2019-03-25 05:01:09

零信任IT安全
关于多租户容器间安全隔离的思考
顾名思义，多租户就是很多人来租用容器平台的资源来实现自己的应用托管运维需求。有了资源，那么谁来管理运维分配使用这些资源？多租户很重要的一点是资源的安全隔离。即便是专用容器，也需要考虑相应的安全和业务隔离需求。

2019-03-22 14:38:03

容器安全隔离
如何选择沙箱：四个原则看清沙箱差异
沙箱环境是很多网络安全解决方案用来对抗高级恶意软件的常用功能。防火墙、终端防护，甚至下一代机器学习系统都将沙箱作为其防线的一环。然而，不是所有的沙箱都有类似的功效。

2019-03-22 08:25:47

沙箱网络安全恶意软件
26种对付反调试的方法
本文针对的是Windows操作系统中常用的防破解及防逆向工程保护技术，即反调试方法，各种防逆向工程技术的主要目标是尽可能多的使逆变工具尽可能失效。

2019-03-21 09:26:49

反调试Windows操作系统
目前较好的口令建议（注意：这不是NIST指南）
口令短因此容易被破解，但长的话太复杂且容易重复使用?口令设置标准到底应该怎样才合适?

2019-03-21 04:47:20

口令网络安全数据泄露
一次命中可疑威胁情报的分析探索
由于最近一段时间里”驱动人生”这个病毒还挺热门，最近发现通过一些安全厂商的设备发现内网里面有大量的主机都中了这个病毒瞬间吓哭了。

2019-03-20 09:44:09

威胁情报病毒网络安全
上一页 1 ··· 7475767778 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服