51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
浅谈入侵溯源过程中的一些常见姿势
攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网流量进行分析一定程度上还原攻击者的攻击路径与攻击手法，有助于修复漏洞与风险避免二次事件的发生。

2019-05-07 10:28:27

溯源网络攻击web安全
绕过短信双因子身份验证的六种方法
在中国商业市场上，业务级的短信收入这两年反而有不断增长的趋势。这主要是因为，短信做为双因子认证的便易性。绕过短信验证的方法多种多样，不用细想就能举出来一堆。以下这些是最常见的。

2019-05-07 08:15:21

身份验证短信双因子攻击
运维监控的秘籍，盘它！
一般来说，白盒与黑盒分别从内部和外部来监控系统的运行状况，例如机器存活、CPU内存使用率、业务日志、JMX等监控都属于白盒监控，而外部端口探活、HTTP探测以及端到端功能监控等则属于黑盒监控的范畴。

2019-05-06 10:35:49

运维监控白盒
大量GitHub用户遭黑客勒索：不交比特币就公开私有代码
近日，一名黑客非法进入了大量 GitHub 账户的行动引发了人们的关注，据称他已经删除了很多人们托管的代码库，并以此勒索赎金以恢复信息。

2019-05-06 08:36:59

黑客比特币攻击
山石云·集让安全在NFV环境中变得更Easy! 原创
众所周知，NFV技术是运营商网络转型的核心技术架构。也正因如此，越来越多的企业选择通过NFV提升安全能力，实现安全设备与云计算、SDN的协同工作，做到安全业务的灵活定义、按需快速部署、弹性扩展。

2019-05-05 16:57:51

云安全NFV云网融合
GitHub源码被黑客洗劫和勒索事件 微软也未能幸免
Git仓库被黑客洗劫和勒索的事件，似乎微软也未能幸免。微软确认其开源开发平台昨天也被黑客要求支付款项才能归还他们窃取的数百个源码。

2019-05-05 07:48:30

GitHub代码开发者
“区块链大盗”破解私钥已盗取数百万资产，他们是怎么做到的？ 译文
去年夏天，艾德里安·贝德纳雷克(ADRIAN Bednarek)思考怎么防止黑客窃取以太坊加密货币。他是一名安全顾问，当时正在给一个从事挖掘加密货币行业的客户工作。Bednarek被以太坊吸引，尤其是它难以想象的复杂性，以及移动端可能潜在的安全漏洞。

2019-04-30 08:00:00

区块链比特币加密货币
对GDPR的六大常见误解
通用数据保护条例(GDPR)于2018年5月生效，根据法律条文，英国几乎所有企业都需要遵守该规定。然而，人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。

2019-04-29 13:22:58

数据保护GDPR数据安全
美军切断军事基地电源以此来测试网络威胁下的真实反应
据外媒报道，美国陆军军事基地布拉格堡于本周早些时候在一次未经宣布的网络威胁演习行动后发表了一篇道歉声明。

2019-04-29 10:24:29

网络攻击电源
如何做好容器安全
Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。

2019-04-29 09:52:46

容器安全漏洞网络安全
Facebook面临高达50亿美元罚款
美国联邦贸易委员会(FTC)正在调查Facebook是否违反其用户隐私保护策略，可能将会对该社交网络处以50亿美元的罚款。

2019-04-28 15:35:21

Facebook隐私保护信息泄露
万万没想到，我的“五一”特价机票是从爬虫手里买的
有些人的“五一”假期来得比法定放假早，比如雷锋网编辑。。。隔壁的媒体同行，他居然告诉我，自己已经无心上班，思想比身体先一步开启了假期模式。

2019-04-28 14:14:48

爬虫网络特价机票
沙箱的无能为力之处
沙箱是安全栈重要组成部分，但企业的整个策略不能依靠沙箱来检测所有威胁,它也有自己的无能为力之处。

2019-04-28 11:11:26

沙箱网络攻击网络安全
工控行业进入网络安全问题爆发期，有6点需要关注
工控行业进入网络安全问题爆发期，“安全债”该还了。在此背景下，我们总结了在工业控制系统信息安全方面的六个关键发现。

2019-04-28 09:17:55

工控安全网络安全攻击
区块链领域安全事件频发，如何保护个人资金安全？
目前在全球范围内，已出现了1600余种加密数字货币。去年上半年，区块链领域因安全问题损失超27亿美元，而且因区块链安全事件损失的金额还在不断攀升。从IOTA“邮件门事件”、USDT“假充值漏洞”、EOS，到BEC与SMT、BTG等等。

2019-04-26 20:20:53

区块链安全资金安全
网络红军部队建设指南
在平时听新闻联播，军事解决当中，我们都会听到红蓝军对抗，在信息安全行业与军方的一些相似性，网络世界Red Team就是黑客的一方。安全能力的提升，在安全威胁没有挖掘出来之前，只能通过攻防对抗的形式体现出来。

2019-04-26 14:23:26

网络渗透漏洞
基于梯度扰动探索对抗攻击与对抗样本
经过对对抗攻击的调研发现，对抗攻击受到越来越多的研究人员和大众的关注。虽然已经有不少研究提出了许多新颖的攻击算法用于产生对抗样本，但是与攻击对应的防御问题一直没有得到很好地解决。

2019-04-26 12:36:03

对抗攻击对抗样本AI模型
两种姿势批量解密恶意驱动中的上百条字串
文中介绍两种基本方法，在 IDA 中批量解密 双枪 木马传播中间环节的恶意驱动 kemon.sys 中的大量自定义加密字串：Python 实现解密函数和指令模拟解密函数。

2019-04-25 09:13:33

解密恶意驱动字串
熟练使用Wireshark排除网络故障的方法
本章会讨论如何娴熟地将Wireshark作为网络排障工具来使用，先讲如何配置用户界面，再谈如何配置全局和协议参数，接下来将讨论Wireshark文件夹、配置文件、文件夹和插件[3]。

2019-04-24 11:02:51

Wireshark网络故障
开个脑洞：如果让复联来响应安全事故 原创
《复仇者联盟 4》的战斗已经打响了，费了比抢春运火车票更大劲儿才抢到电影票的 Tony 同学，此刻心里一直祈祷着......

2019-04-24 09:25:51

安全事故复联
从攻守日志看网络江湖的快意恩仇
网络江湖门派众多，路由派、交换派、无线派、网关派…，其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。蓝方以控制业务、盗取机密信息为目标，用最接近真正APT的攻击方式，挑战红方最真实的网络防护能力。

2019-04-23 10:34:47

攻守日志网络弱口令
玩个游戏被FBI拖走，还说我偷了百万机密数据
身为AR游戏《Pokemon Go》的老玩家，王尼玛站在大街上用熟练的操作，矫健的指法抓住一只又一只小精灵。不料，玩得正high时俩大汉径直向他走来，胸前小兜兜上赫然写着FBI仨大字。

2019-04-19 11:19:23

FBI机密数据
让前端监控数据采集更高效
随着业务的快速发展，我们对生产环境下的问题感知能力越来越关注。作为距离用户最近的一层，前端的表现是否可靠、稳定、好用，很大程度上决定着用户对整个产品的体验和感受。因此，对于前端的监控不容忽视。

2019-04-19 08:47:00

前端监控数据
大规模的SIM卡交换诈骗趋势已经形成
所谓的SIM卡交换技术，就是通过欺骗电信提供商，将目标手机号码转移到犯罪分子控制的SIM卡上。一旦犯罪分子控制了目标的手机号码，犯罪分子就可以利用它来重置受害者的密码并登录他们的在线帐户。

2019-04-18 11:10:30

SIM诈骗黑客
用于执行DDoS攻击的超链路审计Ping
近日Imperva的研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。

2019-04-18 10:12:43

DDoSPingHTML
数据分析与可视化：谁是安全圈的吃鸡第一人
安全圈的黑阔大佬们，在不开挂的情况下，谁会是他们之中技术最好的呢？带着这样的疑问，作者试着从数据分析的角度来看看谁会是安全圈的吃鸡第一人。

2019-04-15 14:15:59

web安全数据分析可视化
2014年黑客攻击沙特大使馆内幕
这个故事始于一场离奇的诈骗案，有人试图从一名在英国的沙特校长手中骗取200欧元的签证费，最终以提出5000万美元的赎金要求和荷兰外交警察的追捕结束。而这时，沙特国庆日（9月23日）快到了。

2019-04-15 13:13:03

黑客攻击恶意软件
来看看2019年网络安全专业人员火热的六大能力
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。

2019-04-12 13:24:49

网络安全安全专业安全风险
采购AI/ML安全工具前要先回答这11个问题
信息安全就够复杂的了，往安全软件产品组合中添加AI/ML更是可能会引入问题。但如果选对供应商，一切都不是问题。

2019-04-11 13:25:58

安全工具AIM
网站安全防护深度解读：DDoS攻击、网站入侵以及网站篡改解决方案
随着互联网的普及，网络安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然，本篇文章提供多种网站安全防护场景，以及对应的防御解决方案。

2019-04-10 09:05:19

网站安全DDoS攻击网络攻击
区块链重塑世界，人类还能走多远？
养猫造成的拥堵，让大家开始惊异于区块链的力量，更多的人开始思考这个由数字构成的世界，也不得不承认，区块链技术正在潜移默化的改变着这个世界，或者说区块链技术正在重塑这个世界。

2019-04-09 20:45:01

区块链AI人工智能
向董事会汇报网络安全工作的12条建议
网络安全是董事会最关心的问题之一，首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

2019-04-09 11:51:20

网络安全安全管理安全风险
一篇文读懂HTTPS及其背后的加密原理
HTTPS(全称： Hypertext Transfer Protocol Secure，超文本传输安全协议)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。本文，就来深入介绍下其原理。

2019-04-09 11:07:15

HTTPS加密安全
隐写术卷土重来——将恶意软件有效负载写入图片文件
尽管隐写术是一种低频攻击途径，但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。

2019-04-08 10:26:20

隐写术恶意软件图片
细说SSH远程连接工具
SSH为 Secure Shell的缩写，由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。

2019-04-08 08:50:02

SSH工具安全协议
奇思妙想之用JS给图片加口令
本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。

2019-04-08 08:08:15

JS口令web安全
保护公民信息 防止数据泄露，从数据资产梳理开始
政府部门及大型商业组织都拥有相对健全的网络安全防护手段，但数据泄露事件仍然时有发生，究其根本，除了数据安全保护难度大外，在每一起事件的背后，都有数据安全管理不得当的影子。

2019-04-08 08:00:46

数据泄露数据资产梳理数据安全
内部威胁：比你想象的更常见
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。

2019-04-04 13:33:17

内部威胁网络攻击网络安全
Web前端安全探秘：技术理论与现实应用
早些时候，曾被狭义的认为前端安全即JS安全。倒是没有错，但不全面。目前来看，应该说：前端代码安全（JS代码安全）+ 前端攻击入侵防护功能 = Web前端安全。

2019-04-04 09:08:41

Web前端安全Web安全JS代码安全
国外对2019年网络犯罪和恶意软件等网络安全的预测
现在，一年发布一系列安全预测成为网络安全公司的传统。我们跳过了APT，网络间谍和网络战预测，针对网络犯罪和恶意软件等网络安全预测进行了收集，并编制了一份我们也认为最有可能在明年发生的预测。

2019-04-02 10:31:33

网络犯罪恶意软件安全
监视加密网络流量的3种方法
普遍的网络流量加密阻碍深度包检测，但仍有方法可以检测并阻止很多攻击。本文要讲述的，是你可以对协议级加密做些什么。

2019-04-02 09:53:22

网络流量加密攻击
哪些工具可以增强网络边缘安全？
网络边缘是指企业网络连接到第三方网络的地方。通常，这里连接的是WAN边缘的WAN服务提供商或互联网边缘的互联网服务提供商。

2019-04-01 13:46:58

工具网络安全
身份体系中一个极端的存在：SSI（自主身份）
理论上讲，SSI很不错。毕竟，数字身份就是用来解决你如何处理自身标识信息的——这当然应该在你自己的掌控之下。然而，有几个问题令人怀疑SSI真的能够满足我们对身份的需求吗?

2019-03-31 15:39:31

自主身份SSI身份验证
网络安全基础之网络协议与安全威胁
OSI(OpenSystem Interconnect)，即开放式系统互联。 一般都叫OSI参考模型，是ISO(国际标准化组织)组织在1985年研究的网络互联模型。

2019-03-29 10:31:53

网络协议威胁
域渗透——DNS记录的获取
在域渗透中，对域环境的信息搜集很关键，如果我们获得了域内管理员的权限，那么如何能够快速了解域内的网络架构呢?DNS记录无疑是一个很好的参考。

2019-03-29 09:39:24

域渗透DNSWindows
二维码安全之看我如何登录你的淘宝账号
本文所示漏洞已经修复，标准的二维码登陆流程如下，每个二维码都有个相对应的 lgToken，只要相对应的二维码被扫描且登录 ，就可以通过监听 lgToken 的值就可以获取到该账号登录的权限。

2019-03-29 08:49:33

二维码安全淘宝账号web安全
数据安全三部曲：存储、传输与使用
数据通常是一个组织机构非常有价值的资产，这一特性使其成为了各种类型敌人(包括犯罪分子和民族国家)的首要目标。几乎每周都会有新的数据泄漏事件发生，持续提醒我们数据安全的重要性。

2019-03-28 14:45:33

数据安全数据泄露信息安全
细说API – 认证、授权和凭证
互联网是基于 HTTP 协议构建的，而 HTTP 协议因为简单流行开来，但是 HTTP 协议是无状态(通信层面上虚电路比数据报昂贵太多)的，为此人们为了追踪用户想出了各种办法，包括 cookie/session 机制、token、flash 跨浏览器 cookie 甚至浏览器指纹等。

2019-03-27 15:51:51

API 认证授权
如何检测无文件恶意软件攻击？
Malwarebytes报告称最近无文件恶意软件攻击飙升，并建议企业监控进程内存以抵御这些威胁。那么，监控进程内存如何阻止无文件攻击以及企业的做法是什么？

2019-03-26 09:11:32

无文件恶意软件
旧树开新花：再谈GitHub监控
本文不涉及常见的基于代码关键字匹配的 GitHub 监控。而是从 GitHub 的账户出发，通过人的关系来获得一些代码搜索不具有的优势。

2019-03-25 22:38:34

GitHub代码开发者
上一页 1 ··· 7677787980 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服